Aggiornamenti recenti Aprile 30th, 2025 9:31 AM
Giu 21, 2021 Marco Schiaffino Attacchi, Gestione dati, Hacking, In evidenza, Intrusione, News, RSS 0
L’annuncio è arrivato direttamente dal Korea Atomic Energy Research Institute (KAERI), l’ente che in Corea del Sud gestisce la ricerca e le infrastrutture per la produzione di energia atomica.
Stando al comunicato pubblicato dall’agenzia (il testo è in coreano ma Google Translator permette di leggerlo in inglese in una versione abbastanza comprensibile) le autorità spiegano che l’attacco ha permesso ai pirati informatici cdi accedere alla rete interna dell’ente, con conseguenze che non sono ancora state determinate con precisione.
A quanto pare, in un primo momento l’incidente informatico era stato negato, ma in seguito i dirigenti dell’istituto KAERI hanno ammesso l’avvenimento.
Indiziati numero uno, manco a dirlo, sono i pirati informatici collegati al governo nord coreano, che avrebbero sfruttato una vulnerabilità nella VPN del KAERI per accedere a risorse interne.
Le informazioni condivise dal governo della Corea del Sud parlano di collegamenti alla rete provenienti da 13 indirizzi IP non autorizzati. Non si tratterebbe, quindi, di un episodio sporadico ma di una attività di spionaggio vera e propria.
Il gruppo APT (Advanced Persistent Threat) individuato come possibile colpevole si chiama Kimsuky e sarebbe già stato accusato di diversi cyber attacchi recenti ai danni di istituzioni sud coreane, in particolare collegate alla ricerca sul Covid 19.
Stando a quanto si legge in un report pubblicato lo scorso anno dalla Cybersecurity and Infrastructure Security Agency (CISA) statunitense, le tecniche utilizzate dai pirati di Kimsuky sarebbero estremamente versatili e spazierebbero dallo spear phishing allo sfruttamento di vulnerabilità di varia natura.
Apr 04, 2025 0
Apr 02, 2025 0
Apr 01, 2025 0
Mar 19, 2025 0
Apr 30, 2025 0
Apr 29, 2025 0
Apr 28, 2025 0
Apr 24, 2025 0
Apr 29, 2025 0
Secondo una recente analisi pubblicata dal Threat...Apr 18, 2025 0
I ricercatori di Cisco Talos hanno pubblicato una nuova...Apr 15, 2025 0
La diffusione dell’IA e il progressivo miglioramento...Apr 09, 2025 0
Gli agenti di IA stanno diventando sempre più capaci, in...Apr 07, 2025 0
I file PDF possono diventare molto pericolosi: stando a una...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Apr 30, 2025 0
Quest’anno la RSA Conference, il più grande evento...Apr 29, 2025 0
Secondo una recente analisi pubblicata dal Threat...Apr 28, 2025 0
Una delle ultime patch di Windows, rilasciata per risolvere...Apr 24, 2025 0
I ricercatori di Dr. Web, fornitore russo di software...Apr 23, 2025 0
A sei anni dal primo annuncio, Google ha deciso di...