Alerta de ciberataques de piratas informáticos norcoreanos en Estados Unidos
El FBI advierte sobre ciberataques norcoreanos a través de correos electrónicos de phishing
Según United Press International (UPI), el FBI emitió un comunicado en el que informaba que miembros del grupo «Kimsuky», formado por hackers norcoreanos, habían enviado correos electrónicos de phishing a centros de estudios, instituciones académicas y organizaciones de medios.
Estos piratas informáticos, según el comunicado, se hicieron pasar por periodistas o académicos en los correos electrónicos enviados, logrando ocultar sus identidades a través de medios como el sistema de nombres de dominio (DNS) mal configurado.
Se mencionó que Corea del Norte utiliza estos correos electrónicos de phishing para recopilar inteligencia sobre actividades geopolíticas, estrategias de política exterior de países enemigos y cualquier información que pueda afectar los intereses de la administración de Pyongyang. Asimismo, se reveló que documentos privados, investigaciones y conversaciones fueron objeto de ataques ilegales.
Entre los métodos utilizados, se destacó que un hacker norcoreano se hizo pasar por un empleado de un grupo de expertos e invitó a un funcionario del gobierno estadounidense a una conferencia en Corea del Norte, mientras que otro hacker fingió ser un periodista interesado en comentar cuestiones geopolíticas relacionadas con Corea del Norte.
Se advirtió que, después de interactuar con el objetivo, los piratas informáticos podrían intentar realizar un seguimiento con correos electrónicos que contengan enlaces maliciosos y archivos adjuntos que comprometan la cuenta o la red de la víctima.
Se hizo hincapié en que la principal misión de los miembros de Kimsuky era proporcionar datos robados e información geopolítica valiosa a Corea del Norte a través de analistas políticos y otros expertos.
Se cree que Kimsuky trabaja para la agencia de inteligencia militar de Corea del Norte y también es conocido por otros investigadores de seguridad cibernética con nombres como «Emerald Sleet, Thallium y Velvet Chollima».
