Una operación cibernética tiene como objetivo los sectores de los medios de comunicación y la automoción de Corea del Sur

Un grupo de ci­ber­ata­ques si­gi­lo­sos ha es­ta­do afec­tan­do a em­pre­sas de me­dios de co­mu­ni­ca­ción y del sec­tor au­to­mo­triz en Corea del Sur, con ope­ra­cio­nes que en al­gu­nos casos se han man­te­ni­do desde prin­ci­pios del año ac­tual. Una em­pre­sa de ci­ber­se­gu­ri­dad atri­bu­yó estas ac­cio­nes, con me­dia­na con­fian­za, a gru­pos de ame­na­za per­sis­ten­te avan­za­da vin­cu­la­dos a Corea del Norte, se­ña­lan­do que los ob­je­ti­vos bus­ca­ban ob­te­ner con­trol in­for­ma­ti­vo, con­tra­in­te­li­gen­cia e in­te­li­gen­cia sobre tec­no­lo­gía de ma­nu­fac­tu­ra.

Las ope­ra­cio­nes in­vo­lu­cra­ron la in­fil­tra­ción en pro­gra­mas de có­di­go abier­to uti­li­za­dos como ba­lan­cea­do­res de carga para ins­ta­lar un con­jun­to de he­rra­mien­tas es­pías para Linux lla­ma­do "TED", el cual opera de forma di­fí­cil de de­tec­tar. Al com­pro­me­ter este tipo de dis­po­si­ti­vos de red donde fi­na­li­za el ci­fra­do, los agre­so­res ob­tu­vie­ron ac­ce­so di­rec­to a co­mu­ni­ca­cio­nes des­ci­fra­das sin la ne­ce­si­dad de des­ple­gar ata­ques de in­ter­me­dia­rio, lo­gran­do ade­más re­co­lec­tar cre­den­cia­les, re­di­ri­gir usua­rios, al­te­rar bi­tá­co­ras de ac­ti­vi­dad para bo­rrar ras­tro y eje­cu­tar ata­ques de des­car­ga en­cu­bier­ta.

El in­for­me de la firma de se­gu­ri­dad de­ta­lla que la cam­pa­ña se ali­nea con tác­ti­cas pre­vias de ac­to­res nor­co­rea­nos cen­tra­das en el ac­ce­so ini­cial me­dian­te in­fra­es­truc­tu­ra con­fia­ble y lar­gos pe­rio­dos de per­ma­nen­cia. Dado que este soft­wa­re ma­li­cio­so no ge­ne­ra pro­ce­sos anó­ma­los ni re­gis­tros vi­si­bles, los in­ves­ti­ga­do­res re­co­men­da­ron a los res­pon­sa­bles de se­gu­ri­dad de la re­gión apli­car con­tro­les ri­gu­ro­sos e in­te­gri­dad de li­bre­rías sobre los com­po­nen­tes de in­fra­es­truc­tu­ra de red.