Policia de Corea del Sud: Corea del Nord pot haver robat moltes dades classificades sobre armes làser

La policia sud-coreana està investigant si un grup de pirates informàtics de Corea del Nord va obtenir informació sobre tecnologia de defensa, inclosos làsers de defensa aèria, va dir dimecres un oficial de la policia de Seül, hora local. L'organització està acusada de presumptament robar dades de 14 entitats.
És possible que els pirates informàtics de Corea del Nord hagin robat informació classificada sobre un nou sistema d'armes làser, així com secrets clau de la defensa de Corea del Sud. Els pirates informàtics de Corea del Nord van obtenir una gran quantitat de dades d'empreses de defensa i investigació de Corea del Sud.
Jeong Jin-ho, cap de l'equip d'investigació del Departament de Policia de Seül, va dir a Reuters que la investigació s'està duent a terme conjuntament amb l'Oficina Federal d'Investigacions (FBI) dels Estats Units per determinar l'abast i l'abast de les dades obtingudes per l'organització anomenada Andariel.
El 2019, el Departament del Tresor dels Estats Units va classificar Andariel com un grup de pirates informàtics patrocinat pel govern de Corea del Nord centrat a dur a terme operacions cibernètiques malicioses contra empreses estrangeres, agències governamentals i la indústria de defensa. Va configurar un servidor intermediari a una zona de Pyongyang, la capital de Corea del Nord.
Els mitjans locals van informar aquesta setmana que les dades robades incloïen secrets de defensa de Corea del Sud clau. Un comunicat policial anterior va dir que les entitats objectiu incloïen empreses de defensa de Corea del Sud, instituts de recerca i empreses farmacèutiques. Els pirates informàtics suposadament van robar uns 250 documents, equivalents a 1,2 Tb d'informació i dades.
Des del desembre de l'any passat fins al març d'enguany, s'ha accedit 83 vegades a un servidor intermediari establert per l'organització en una zona de Pyongyang, la capital de Corea del Nord, va dir la policia. El servidor es va utilitzar per accedir als llocs web de les empreses i institucions, i l'organització va utilitzar una empresa de serveis d'allotjament a Corea del Sud per llogar servidors a clients no identificats.
L'organització també va extorsionar 470 milions de won (357 dòlars,866) en bitcoins a tres empreses sud-coreanes i estrangeres mitjançant atacs de ransomware, va dir la policia.