Sospetti hacker nordcoreani prendono di mira le esercitazioni Corea del Sud-USA

Sospetti hacker nordcoreani hanno tentato un attacco contro un’importante esercitazione militare congiunta tra Seoul e Washington che inizierà lunedì, ha dichiarato la polizia sudcoreana .

La Corea del Sud e gli Stati Uniti daranno il via alle esercitazioni annuali Ulchi FreedomShield da lunedì al 31 agosto per contrastare le crescenti minacce del Nord , dotato di armi nucleari.

Pyongyang considera tali esercitazioni come prove di invasione e ha ripetutamente avvertito che avrebbe intrapreso azioni “schiaccianti” in risposta.

Gli hacker – che si ritiene siano legati a un gruppo nordcoreano soprannominato Kimsuky – hanno effettuato “continui attacchi di posta elettronica maligna” ai contractor sudcoreani che lavoravano al centro di simulazione di guerra delle esercitazioni combinate degli alleati, ha dichiarato domenica l’Agenzia di polizia provinciale di Gyeonggi Nambu in un comunicato.

“Le indagini della Polizia confermano che il gruppo di hacker nordcoreano è responsabile dell’attacco”, ha dichiarato in un comunicato, aggiungendo che non sono state rubate informazioni di carattere militare.

Un’indagine congiunta della polizia e delle forze armate statunitensi ha rilevato che l’indirizzo IP utilizzato nell’ultimo attacco corrisponde a quello identificato in un hack del 2014 contro l’operatore del reattore nucleare della Corea del Sud, attribuito al gruppo, secondo la dichiarazione.

Advertisement

Gli hacker di Kimsuky utilizzano tattiche di “spearphishing”, ovvero l’invio di allegati dannosi incorporati nelle e-mail, per esfiltrare le informazioni desiderate dalle vittime.

Secondo quanto rilevato dall’Agenzia statunitense per la sicurezza informatica e delle infrastrutture nel 2020, Kimsuky è “molto probabilmente incaricato dal regime nordcoreano di una missione di raccolta di informazioni a livello globale”.

Il gruppo – che si ritiene sia attivo dal 2012 – prende di mira individui e organizzazioni in Corea del Sud, Giappone e Stati Uniti , concentrandosi su questioni di politica estera e sicurezza nazionale relative alla penisola coreana, alla politica nucleare e alle sanzioni, ha aggiunto.