Corea del Norte lleva a cabo ataques de phishing contra ucranianos para obtener información militar

Pi­ra­tas in­for­má­ti­cos pa­tro­ci­na­dos por el go­bierno de Corea del Norte están lle­van­do a cabo ata­ques de spear-phishing di­ri­gi­dos a sec­to­res aca­dé­mi­cos, gu­ber­na­men­ta­les y de po­lí­ti­cas en Ucra­nia. El ob­je­ti­vo prin­ci­pal de estas ac­cio­nes de es­pio­na­je es re­co­pi­lar in­te­li­gen­cia sobre la si­tua­ción de la gue­rra, las bajas mi­li­ta­res nor­co­rea­nas, las ten­den­cias en la ges­tión de pri­sio­ne­ros de gue­rra y, de ma­ne­ra es­pe­cí­fi­ca, la si­tua­ción de los sol­da­dos en­via­dos desde Ucra­nia hacia Corea del Sur. Pre­via­men­te, estos ac­to­res nor­co­rea­nos se en­fo­ca­ban en ex­per­tos en Rusia que re­si­dían en Oc­ci­den­te, pero su cam­bio de en­fo­que hacia Ucra­nia po­dría de­ber­se a que las au­to­ri­da­des de Corea del Norte no es­ta­rían re­ci­bien­do in­for­ma­ción di­rec­ta o pre­ci­sa por parte del go­bierno ruso.

Las tác­ti­cas em­plea­das en estas cam­pa­ñas de phishing re­sul­tan ser bas­tan­te bá­si­cas y ru­di­men­ta­rias, des­ta­can­do el uso del en­ga­ño me­dian­te la bús­que­da de res­pues­tas ini­cia­les. En lugar de en­viar co­rreos con ar­chi­vos ma­li­cio­sos evi­den­tes de in­me­dia­to, los ata­can­tes ini­cian con sa­lu­dos ino­fen­si­vos para es­ta­ble­cer con­fian­za y eva­dir fil­tros de se­gu­ri­dad. Por ejem­plo, se han hecho pasar por co­mi­tés or­ga­ni­za­do­res de con­fe­ren­cias para atraer a ex­per­tos ucra­nia­nos en asun­tos ex­te­rio­res y se­gu­ri­dad con ofer­tas de com­pen­sa­ción y par­ti­ci­pa­ción como ora­do­res. Una vez que las víc­ti­mas res­pon­den a estos an­zue­los, se les en­tre­ga un ar­chi­vo ma­li­cio­so dis­fra­za­do con apa­rien­cia de do­cu­men­to PDF.