Hacker nord-coreani attaccano l’industria dei semiconduttori sud-coreana

Mar 06, 2024 Attacchi, Hacking, Minacce, News, RSS

---

Il National Intelligence Service (NIS) della Corea del Sud ha scoperto alcuni attacchi informatici contro produttori nazionali di semiconduttori da parte di hacker nord-coreani.

Secondo l’Agenzia dell’intelligence, gli attacchi sarebbero cominciati a metà dello scorso anno. Gli attaccanti hanno preso di mira numerose aziende sfruttando le vulnerabilità dei sistemi e usando principalmente tecniche “Living off the Land” per ridurre al minimo l’esecuzione di codice malevolo, riuscendo quindi a eludere più facilmente i controlli.

Nel comunicato l’Agenzia fa riferimento a due attacchi, uno avvenuto lo scorso dicembre e uno a febbraio, che hanno colpito il server di gestione di configurazione e il server delle policy di sicurezza di due diverse aziende. Il comunicato riporta che gli attaccanti sono riusciti a ottenere i design dei prodotti e le foto del sito dove è ospitata la struttura.

Secondo il NIS queste campagne indicano che la Corea del Nord si stia preparando a produrre i propri semiconduttori a causa delle difficoltà di approvvigionamento: le sanzioni inflitte al Paese e l’aumento della domanda dovuto allo sviluppo di armi, satelliti e missili avrebbero messo in difficoltà il settore.

Non è chiaro chi siano i gruppi responsabili degli attacchi; quel che è certo è che gli hacker stanno collaborando a stretto contatto con il regime nord-coreano per supportare le operazioni militari del Paese. A rischiare per le conseguenze degli attacchy ci sono grandi aziende come Samsung Electronics, il più grande produttore di chip di memoria al mondo, seguito immediatamente da SK Hynix, sesta realtà più grande al mondo nella produzione di semiconduttori.

Il NIS chiede alle aziende di prestare la massima attenzione e migliorare le proprie difese, implementando tecniche di controllo degli accessi più robuste e aggiornando i propri sistemi. L’Agenzia sta inoltre pubblicando diversi contenuti gratuiti per istruire utenti e aziende sulle buone pratiche di sicurezza.

---

• Corea del Nord, Corea del SUd, hacker, semiconduttori

---

---