Articulo de referencia

Kimsuky

Kimsuky (también conocido como Velvet Chollima , Black Banshee , THALLIUM , Emerald Sleet , [ 1 ] o APT43 [ 2 ] [ 3 ] ) es un grupo de hackers respaldado por el Estado norcorean...

Kimsuky (también conocido como Velvet Chollima , Black Banshee , THALLIUM , Emerald Sleet , [ 1 ] o APT43 [ 2 ] [ 3 ] ) es un grupo de hackers respaldado por el Estado norcoreano y una amenaza persistente avanzada que ataca a centros de estudios, la industria, los operadores de energía nuclear y el Ministerio de Unificación de Corea del Sur con fines de espionaje. En los últimos años, Kimsuky ha expandido sus operaciones para atacar a estados como Rusia, Estados Unidos y naciones europeas. [ 4 ]

Historia

Según la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. , es probable que Kimsuky haya estado activo desde 2012. [ 5 ]

En marzo de 2015 se informó que Corea del Sur afirmó que Kimsuky robó datos de Korea Hydro & Nuclear Power . [ 6 ]

En agosto de 2019 se informó que Kimsuky tenía como objetivo a diplomáticos, funcionarios gubernamentales y militares surcoreanos jubilados, en un ataque calificado como "el primero de su tipo". [ 7 ]

En septiembre de 2020 se informó que Kimsuky intentó hackear a 11 funcionarios del Consejo de Seguridad de las Naciones Unidas . [ 6 ]

Un legislador del Partido del Poder Popular informó que, en mayo de 2021, Kimsuky fue detectado dentro de las redes internas del Instituto Coreano de Investigación de Energía Atómica . [ 8 ]

Véase también

Referencias

  1. "Cómo Microsoft identifica a los actores de amenazas" . Microsoft . Consultado el 21 de enero de 2024 .
  2. "APT43: Grupo norcoreano utiliza el cibercrimen para financiar operaciones de espionaje" (PDF) . Mandiant . Consultado el 7 de septiembre de 2025 .
  3. "APT43" . Fraunhofer FKIE . Consultado el 7 de septiembre de 2025 .
  4. Nocturnus, Cybereason. "Regreso al futuro: Dentro del paquete de software espía Kimsuky KGH" . www.cybereason.com . Consultado el 15 de marzo de 2021 .
  5. "Amenaza persistente avanzada de Corea del Norte: Kimsuky | CISA" . us-cert.cisa.gov . Consultado el 15 de marzo de 2021 .
  6. 1 2 Cimpanu, Catalin. "Corea del Norte ha intentado hackear a 11 funcionarios del Consejo de Seguridad de la ONU" . ZDNet . Consultado el 15 de marzo de 2021 .
  7. Cimpanu, Catalin. "Hackers estatales norcoreanos atacan a diplomáticos y oficiales militares retirados" . ZDNet . Consultado el 15 de marzo de 2021 .
  8. Onchi, Yosuke (18 de junio de 2021). "Ataque informático norcoreano contra la investigación de energía nuclear de Corea del Sur" . Nikkei Asian Review .{{cite news}}: CS1 maint: servicio de archivado obsoleto ( enlace )