«Hackers» norcoreanos lograron infiltrarse en empresa rusa de misiles, según un informe

0
536

Hackers vinculados a Corea del Norte se infiltraron en la infraestructura informática de una organización rusa especializada en el diseño de misiles hipersónicos y tecnologías satelitales, según reveló un informe de la firma de ciberseguridad SentinelLabs. Durante el año pasado, estos piratas informáticos lograron penetrar en los sistemas de NPO Mashinostroyeniya en al menos cinco ocasiones. La infiltración comprometió la infraestructura sensible interna de telecomunicaciones y afectó particularmente a un servidor de correos electrónicos y a una «puerta trasera» del programa Windows.

El informe sugiere que los responsables de los ataques podrían ser Lazarus y ScarCruft, dos grupos de hackers vinculados a Corea del Norte. Aunque podrían haber operado de forma independiente, el informe plantea la posibilidad de que hayan tenido un objetivo común: extraer datos sensibles de Rusia. Estos ataques podrían ser parte de una misión de espionaje estratégico destinada a apoyar el programa de misiles norcoreano.

NPO Mashinostroyeniya, fundada en 1944, ha desempeñado un papel crucial en el desarrollo de misiles hipersónicos rusos, tecnologías de proyectiles balísticos de nueva generación y sistemas satelitales. Estas áreas son de gran interés para Corea del Norte en el contexto de la modernización de sus sistemas de armas.

El informe de SentinelLabs destaca que los actores hostiles norcoreanos han llamado la atención por la variedad de sus campañas de ataque en el último año. Estas incluyen operaciones con objetivos multiplataforma, intrusiones en la cadena de suministro y tácticas de ingeniería social. La firma estadounidense concluye que los ataques pueden atribuirse con un alto nivel de confianza a actores hostiles asociados de forma independiente con Corea del Norte.

SentinelLabs subraya la necesidad de una vigilancia exhaustiva a nivel global debido a las crecientes amenazas cibernéticas procedentes de Corea del Norte. Esta revelación sobre el ciberataque se produce después de que Corea del Norte invitara a una delegación rusa encabezada por el ministro de Defensa, Serguéi Shoigú, como parte de las conmemoraciones del fin de la Guerra de Corea. Durante la visita, se abordó la colaboración en materia de seguridad entre ambos países en medio de las acusaciones de Occidente de que Corea del Norte ha suministrado secretamente armamento a Moscú durante la invasión de Ucrania.