Seg煤n una alerta conjunta de los servicios de inteligencia 馃憤 de los EE.UU., el Reino Unido y Corea del Sur, los hackers norcoreanos est谩n llevando a cabo una campa帽a global 馃憤 de ciberespionaje para obtener informaci贸n confidencial relacionada con materiales nucleares, drones militares, submarinos y construcci贸n naval en el Reino Unido 馃憤 y EE.UU. Tambi茅n se han dirigido a Jap贸n e India.
Los hackers han apuntado a informaci贸n sensible y propiedad intelectual en 馃憤 cuatro 谩reas principales: nuclear, defensa, aeroespacial y ingenier铆a. Los atacantes, que trabajan para un grupo llamado Andariel, tambi茅n han buscado 馃憤 obtener secretos de las industrias m茅dica y energ茅tica.
Paul Chichester, director de operaciones del Centro Nacional de 馃憤 Seguridad Cibern茅tica (NCSC) del Reino Unido, declar贸: "La operaci贸n global de ciberespionaje que hemos expuesto hoy muestra la determinaci贸n de 馃憤 los actores estatales norcoreanos en perseguir sus programas militares y nucleares."
El NCSC cree que Andariel forma parte del departamento de 馃憤 reconocimiento general de Corea del Norte (RGB) y que sus actividades cibern茅ticas maliciosas siguen representando una amenaza para las organizaciones 馃憤 de infraestructura cr铆tica globalmente.
La informaci贸n objetivo de los hackers incluye datos relacionados con tanques, torpedos, aviones de combate, sat茅lites, instalaciones 馃憤 nucleares gubernamentales, plantas de energ铆a nuclear, robots y impresi贸n 3D, seg煤n el NCSC.
Las agencias 馃憤 de inteligencia afirman que Andariel est谩 financiando su campa帽a de espionaje mediante ataques de ransomware contra el sector sanitario de 馃憤 los EE.UU. Dicen que los atacantes est谩n identificando sistemas vulnerables utilizando herramientas de escaneo de internet p煤blicamente disponibles.
Chichester declar贸: "Esto 馃憤 deber铆a recordar a los operadores de infraestructuras cr铆ticas la importancia de proteger la informaci贸n sensible y la propiedad intelectual que 馃憤 tienen en sus sistemas para evitar su robo y uso indebido."
El aviso describe c贸mo Andariel ha evolucionado de ataques destructivos 馃憤 contra organizaciones de EE.UU. y Corea del Sur a ataques de espionaje cibern茅tico y ransomware especializados.
En algunos casos, los hackers 馃憤 han llevado a cabo ataques de ransomware y operaciones de espionaje cibern茅tico el mismo d铆a contra la misma v铆ctima.
El Departamento de Estado de EE.UU. ofrece una recompensa de hasta 10 millones de d贸lares (7,8 millones de 馃憤 libras) por informaci贸n sobre Rim Jong Hyok, que se dice que est谩 asociado con Andariel. El departamento afirma que Rim 馃憤 y otros conspiraron para llevar a cabo ataques de ransomware contra proveedores de atenci贸n m茅dica de EE.UU. y otros objetivos 馃憤 con el fin de financiar sus operaciones contra organismos gubernamentales y empresas de defensa.