O grupo de ameaça norte-coreano Kimsuky (também conhecido como Velvet Chollima) foi atribuído a uma série de ataques cibernéticos recentes direcionados a entidades militares e corporativas sul-coreanas. Eles empregaram táticas de engenharia social personalizadas, incluindo spoofing de páginas de instalação de software de segurança e criação de uma página de reunião Webex falsa.
Detalhes Técnicos
O grupo Kimsuky (G0094) é uma entidade de espionagem cibernética baseada na República Popular Democrática da Coreia (RPDC), ativa desde pelo menos 2012.
Eles inicialmente visaram agências governamentais sul-coreanas, think tanks e especialistas em diversas áreas, expandindo suas operações para incluir a ONU e organizações nos setores governamental, educacional, de serviços empresariais e de manufatura nos EUA, Japão, Rússia e Europa.
Kimsuky se concentrou na coleta de informações sobre política externa e questões de segurança nacional relacionadas à Península Coreana, política nuclear e sanções.
Recentemente, o grupo lançou campanhas de spear-phishing direcionadas a recrutadores, usuários de criptomoedas, desenvolvedores, funcionários de defesa e administradores de escolas de graduação.
Eles utilizaram iscas LNK e JSE em suas campanhas.
Recomendações
Implementar medidas de segurança para detectar e prevenir ataques de spear-phishing.
Treinar funcionários para reconhecer e reportar tentativas de phishing.
Manter software de segurança atualizado e utilizar soluções de detecção de ameaças avançadas.
Monitorar tráfego de rede para identificar padrões suspeitos.
