Kimsuky (también conocido como Velvet Chollima , Black Banshee , THALLIUM , Emerald Sleet , [ 1 ] o APT43 [ 2 ] [ 3 ] ) es un grupo de hackers respaldado por el Estado norcoreano y una amenaza persistente avanzada que ataca a centros de estudios, la industria, los operadores de energía nuclear y el Ministerio de Unificación de Corea del Sur con fines de espionaje. En los últimos años, Kimsuky ha expandido sus operaciones para atacar a estados como Rusia, Estados Unidos y naciones europeas. [ 4 ]
Historia
Según la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. , es probable que Kimsuky haya estado activo desde 2012. [ 5 ]
En marzo de 2015 se informó que Corea del Sur afirmó que Kimsuky robó datos de Korea Hydro & Nuclear Power . [ 6 ]
En agosto de 2019 se informó que Kimsuky tenía como objetivo a diplomáticos, funcionarios gubernamentales y militares surcoreanos jubilados, en un ataque calificado como "el primero de su tipo". [ 7 ]
En septiembre de 2020 se informó que Kimsuky intentó hackear a 11 funcionarios del Consejo de Seguridad de las Naciones Unidas . [ 6 ]
Un legislador del Partido del Poder Popular informó que, en mayo de 2021, Kimsuky fue detectado dentro de las redes internas del Instituto Coreano de Investigación de Energía Atómica . [ 8 ]
Véase también
Referencias
- ↑ "Cómo Microsoft identifica a los actores de amenazas" . Microsoft . Consultado el 21 de enero de 2024 .
- ↑ "APT43: Grupo norcoreano utiliza el cibercrimen para financiar operaciones de espionaje" (PDF) . Mandiant . Consultado el 7 de septiembre de 2025 .
- ↑ "APT43" . Fraunhofer FKIE . Consultado el 7 de septiembre de 2025 .
- ↑ Nocturnus, Cybereason. "Regreso al futuro: Dentro del paquete de software espía Kimsuky KGH" . www.cybereason.com . Consultado el 15 de marzo de 2021 .
- ↑ "Amenaza persistente avanzada de Corea del Norte: Kimsuky | CISA" . us-cert.cisa.gov . Consultado el 15 de marzo de 2021 .
- 1 2 Cimpanu, Catalin. "Corea del Norte ha intentado hackear a 11 funcionarios del Consejo de Seguridad de la ONU" . ZDNet . Consultado el 15 de marzo de 2021 .
- ↑ Cimpanu, Catalin. "Hackers estatales norcoreanos atacan a diplomáticos y oficiales militares retirados" . ZDNet . Consultado el 15 de marzo de 2021 .
- ↑ Onchi, Yosuke (18 de junio de 2021). "Ataque informático norcoreano contra la investigación de energía nuclear de Corea del Sur" . Nikkei Asian Review .
{{cite news}}: CS1 maint: servicio de archivado obsoleto ( enlace )
- Grupos de amenaza persistente avanzada de Corea del Norte
- Establecimientos en Corea del Norte en 2012
- Corea del Norte esboza
- Esbozos de seguridad informática