Categories: INCIDENTES

Grupo de hackers norte-coreano ataca indústria de defesa israelense

Israel diz que o ataque foi frustrado, mas uma empresa de segurança cibernética afirma que foi bem-sucedido. Algumas autoridades temem que dados confidenciais roubados pela Coreia do Norte possam ser compartilhados com o Irã.

Uma imagem distribuída pela empresa de segurança cibernética ClearSky mostra um anúncio de recrutamento falso que fazia parte de uma elaborada campanha de hacking.

TEL AVIV – Israel afirmou na quarta-feira que frustrou um ataque cibernético por um grupo de hackers ligado à Coréia do Norte em sua indústria de defesa classificada.

O Ministério da Defesa disse que o ataque foi desviado “em tempo real” e que não houve “danos ou interrupções” em seus sistemas de computador.

No entanto, pesquisadores de segurança da ClearSky, a empresa internacional de segurança cibernética que primeiro expôs o ataque, disseram que os hackers norte-coreanos penetraram nos sistemas de computador e provavelmente roubaram uma grande quantidade de dados confidenciais. Autoridades israelenses temem que os dados possam ser compartilhados com o Irã, aliado da Coréia do Norte.

O episódio adiciona Israel à lista de países e empresas que foram visados ​​pela unidade de hackers da Coréia do Norte , conhecida pelos analistas de segurança privada como Grupo Lazarus. Autoridades americanas e israelenses disseram que o Grupo Lazarus, também conhecido como Hidden Cobra, é apoiado por Pyongyang.

Promotores federais dos EUA desmascararam membros norte-coreanos do Grupo Lazarus em uma queixa criminal de 2018, que dizia que o grupo estava trabalhando em nome do Lab 110, uma unidade de inteligência militar norte-coreana.

A denúncia acusou o grupo de desempenhar um papel no devastador ataque de ransomware da Coreia do Norte em 2017, conhecido como “WannaCry”, que paralisou 300.000 computadores em 150 países; o roubo cibernético de $ 81 milhões em 2016 do Banco de Bangladesh; e o ciberataque paralisante de 2014 na Sony Pictures Entertainment, que resultou no vazamento de e-mails executivos e destruiu mais de dois terços dos servidores de computador do estúdio.

Embora o histórico do grupo seja misto , o crescente exército da Coréia do Norte de mais de 6.000 hackers tornou-se apenas mais sofisticado e encorajado com o tempo, de acordo com oficiais americanos e britânicos que rastreiam o grupo.

Fonte: https://www.nytimes.com/2020/08/12/world/middleeast/north-korea-hackers-israel.html

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Qualys alerta: avalanche de CVEs e janela de exploração negativa entram na era Mythos

IA está comprimindo a janela entre divulgação e exploração a ponto de ficar negativa. A…

4 semanas ago

NoVoice no Google Play: malware com rootkit infectou 2,3 milhões e mira Androids desatualizados

Operação NoVoice espalhou-se por mais de 50 apps do Google Play e explorou falhas antigas…

1 mês ago

Criminosos dizem ter hackeado a cidade de Meriden (EUA) e roubado dados

Grupo Inc reivindica ataque contra a prefeitura de Meriden, Connecticut. A cidade desligou serviços e…

1 mês ago

Alemanha expõe líder do REvil/GandCrab e reacende debate sobre guerra ao ransomware

A Alemanha expôs o líder ligado a GandCrab/REvil e reforçou o alerta sobre rebrandings no…

1 mês ago

Exploit zero‑day BlueHammer atinge Windows Defender e dá acesso SYSTEM

BlueHammer é um zero‑day LPE que explora o Windows Defender e eleva um usuário comum…

1 mês ago

Drift suspende serviços após ataque que pode ter levado mais de US$ 285 milhões

Drift Protocol suspendeu depósitos e saques após ataque na Solana. Estimativas apontam perdas entre US$…

1 mês ago