Os hackers norte-coreanos que tentam roubar segredos nucleares e militares

Hackers norte-coreanos estão tentando roubar segredos nucleares e militares de governos e empresas privadas em todo o mundo, alertam Reino Unido, NÓS Isso é Coreia do Sul.

Segundo estes governos, grupos conhecidos pelos nomes Andariel, Onyx Sleet e DarkSeoul, entre outros, estão atacando sistemas de defesa, aeroespaciais, nucleares e de engenharia para obter informações confidenciais.

Os hackers procuraram informações numa vasta gama de sectores — desde o processamento de urânio ao desenvolvimento de tanques, submarinos e torpedos — e visaram o Reino Unido, os Estados Unidos, a Coreia do Sul, o Japão, a Índia e outros países. , de acordo com um relatório de Gordon Corera, correspondente de segurança da BBC.

Suspeita-se que já tenham atacado digitalmente bases aéreas dos EUA, da NASA e de empresas americanas ligadas ao setor de defesa.

O alerta parece ser um sinal de que a atividade destes grupos, que combinam espionagem e lucro, preocupa as autoridades devido ao seu impacto tanto na tecnologia sensível como na vida quotidiana.

Os Estados Unidos afirmam que os hackers financiam a sua atividade de espionagem através de operações de ransomware (software utilizado para extorsão através do sequestro de dados digitais através de criptografia).

Até agora, cinco prestadores de cuidados de saúde baseados nos EUA, quatro empreiteiros de defesa baseados nos EUA, duas bases da Força Aérea dos EUA e o Gabinete do Inspector Geral da Administração Nacional de Aeronáutica e Espaço foram alvo do grupo.

O governo dos EUA ofereceu uma recompensa de 10 milhões de dólares a qualquer pessoa que fornecesse informações que pudessem identificar aqueles que lançam ataques cibernéticos contra o país por ordem de um governo estrangeiro.

O país procura especialmente membros do grupo Andariel e, especificamente, uma pessoa: Rim Jong-hyok.

Rim foi indiciado pelo Departamento de Justiça dos EUA por sua suposta participação em um esquema para invadir sistemas de computadores de hospitais americanos e exigir resgate.

De acordo com Paul Chichester, diretor de operações do Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido, “a operação global de espionagem cibernética que desmascaramos demonstra até onde os atores patrocinados pela Coreia do Norte estão dispostos a ir para realizar suas operações militares”. . e programas nucleares”.

“Devemos lembrar aos operadores de infra-estruturas críticas a importância de proteger a informação sensível e a propriedade intelectual que armazenam nos seus sistemas para evitar o roubo e a utilização indevida.”

O NCSC acredita que Andariel faz parte do 3º Gabinete de Inteligência Geral (RGB) da Coreia do Norte. Segundo os EUA, este gabinete está ligado não só às atividades cibernéticas maliciosas de Pyongyang, mas também ao comércio ilícito de armas.

Nos últimos anos, Andariel passou da realização de ataques contra organizações nos Estados Unidos e na Coreia do Sul para a realização de ataques especializados de ciberespionagem e ransomware.

Em alguns casos, acredita-se que estes grupos tenham lançado ataques de sequestro de dados e operações de espionagem no mesmo dia e contra a mesma vítima.

‘Ameaça à vida cotidiana’

O alerta conjunto emitido pelos EUA, Reino Unido e Coreia do Sul inclui dicas para ajudar na defesa contra agentes norte-coreanos, que também estariam em busca de informações sobre máquinas robóticas, armas mecânicas e componentes de impressão 3D.

“Este relatório destaca que os grupos criminosos norte-coreanos também representam uma séria ameaça à vida diária dos cidadãos e não podem ser ignorados ou negligenciados”, disse Michael Barnhart, analista principal da Mandiant no Google Cloud.

“O ataque aos hospitais para gerar receitas e financiar as suas operações demonstra um interesse incansável em cumprir a sua missão prioritária de recolha de informação de inteligência, sem ter em conta as possíveis consequências que pode ter nas vidas humanas”.

De acordo com o Departamento de Estado dos EUA, Rim Jong Hyok e outros conseguiram hackear os sistemas informáticos de hospitais e outros prestadores de cuidados de saúde dos EUA, instalando um programa malicioso conhecido como “Maui”. Após o ataque, eles exigiram resgates em dinheiro para liberar os sistemas.

Os ataques criptografaram os computadores e servidores das vítimas, que eram usados ​​para armazenar exames médicos ou registros clínicos, e interromperam os serviços de saúde.

Com o dinheiro recebido dos pagamentos de resgate, os cibercriminosos financiaram outras operações cibernéticas maliciosas visando entidades governamentais dos EUA e empresas com contratos de defesa, entre outras.

Numa das suas operações, iniciada em novembro de 2022, hackers hackearam uma empresa de defesa da qual conseguiram extrair mais de 30 gigabytes de dados, incluindo informações técnicas não confidenciais sobre materiais utilizados em aeronaves militares e satélites, muitos dos quais provenientes de 2010. ou antes.

Este é apenas o mais recente de uma série de alertas sobre hackers norte-coreanos que ocorreram nos últimos anos.

Alguns dos incidentes cibernéticos mais notórios estão relacionados com o país, como o ataque à Sony Pictures em 2014, em retaliação ao lançamento de uma comédia de Hollywood que retrata o assassinato do líder norte-coreano Kim Jong-un.

Esta ação foi conduzida pelo Grupo Lazarus, outra dessas gangues de hackers norte-coreanas, que roubou milhões de dólares ao longo dos anos.

Uma das vítimas foi o Banco del Austro, no Equador, em 2016, de onde roubaram US$ 12 milhões.

No mesmo ano, o grupo tentou roubar milhares de milhões de dólares do Banco do Bangladesh, mas quase todas as transferências no valor de 81 milhões de dólares foram bloqueadas antes de serem concluídas.

Você gostou do artigo? Escolha como acompanhar as principais notícias do Correio:

Receba novidades no WhatsApp

Receba novidades no Telegram

Dê sua opinião! O Correio tem espaço na edição impressa para publicar a opinião dos leitores através do e-mail sredat.df@dabr.com.br