Lazarus, vinculado a Corea del Norte, reanuda ataques contra sector de drones en Europa utilizando ofertas de empleo falsas

  • "Aparentemente busca aumentar la capacidad de producción propia de Corea del Norte"

Se ha detectado que el grupo de hackers Lazarus, vinculado a Corea del Norte, está utilizando sitios web legítimos de asociaciones académicas y medios de comunicación del país como puntos de comunicación para malware. [Foto: IA generativa]
Se ha detectado que el grupo de hackers Lazarus, vinculado a Corea del Norte, está utilizando sitios web legítimos de asociaciones académicas y medios de comunicación del país como puntos de comunicación para malware. [Foto: IA generativa]
Lazarus, un grupo de hackers vinculado a Corea del Norte, ha reanudado sus actividades de espionaje cibernético dirigidas contra el sector de drones en Europa alrededor de junio de este año. Según investigaciones, estos atacantes se han acercado a empleados de empresas de defensa mediante falsas ofertas de empleo.

La cadena Voz de América (VOA) reportó el 12 de noviembre citando un informe de amenazas persistentes dirigidas (APT) de la empresa de ciberseguridad europea ESET, señalando que "el objetivo podría ser adquirir tecnología de drones y conocimientos de fabricación que han ganado importancia en la guerra de Ucrania, para aumentar la capacidad de producción autónoma de Corea del Norte".

De acuerdo con el reportaje, en un caso que afectó a una empresa de defensa europea, un empleado recibió un archivo comprimido protegido con contraseña que contenía un archivo PDF disfrazado de documento de selección de personal de BAE Systems, la gran empresa de defensa global, junto con un programa lector de documentos con funcionalidades maliciosas. El archivo PDF fue diseñado para no abrirse correctamente con programas estándar, lo que obligaba al empleado a ejecutar el programa adjunto al intentar verificar las condiciones de empleo. ESET explicó que el programa estaba diseñado para mostrar un documento de contratación falso mientras ejecutaba malware.

ESET indicó que "dado que se están desarrollando y probando nuevas tácticas y tecnologías operacionales de drones, y su importancia y utilidad en el campo de batalla están aumentando, la adquisición de conocimientos relacionados y procesos de fabricación podría facilitar el desarrollo de la capacidad autónoma de producción de drones de Corea del Norte".

La empresa de ciberseguridad también enfatizó que "el hecho de que tanto fabricantes de productos acabados como proveedores clave hayan sido objetivo demuestra que la recopilación de información de Corea del Norte se extiende a las tecnologías y procesos de producción que componen los drones". Sin embargo, el informe no reveló específicamente qué datos técnicos pudieron haber sido comprometidos. En particular, ESET señaló que tanto Corea del Sur como Ucrania se están convirtiendo en objetivos principales de grupos de hackers vinculados a Corea del Norte, y analizó que el fortalecimiento del apoyo militar de Corea del Norte a Rusia y la consolidación de las relaciones entre Corea del Norte y Rusia podrían haber influido en este cambio.

Por otro lado, el interés de Lazarus en el sector de drones no es nuevo. Después de que ESET analizara y revelara públicamente actividades relacionadas con Corea del Norte el año pasado, el grupo desapareció durante un tiempo, pero se reporta que reanudó sus operaciones alrededor de junio de este año.




* Este artículo ha sido traducido por IA.