Gli hacker nordcoreani attaccano i trader di criptovalute sudcoreani

Sebbene molti pensino che la Corea del Nord sia un vulcano dormiente pronto a esplodere, è piuttosto difficile credere che il Paese ospiti un numero così elevato di sviluppatori e programmatori di software competenti.

Questa settimana, un gruppo di hacker nordcoreani è riuscito a inviare un'e-mail di phishing ai clienti sudcoreani di un exchange di criptovalute chiamato UpBit. Secondo l'ESRC Center sudcoreano, l'e-mail conteneva informazioni che UpBit voleva ottenere per ottenere informazioni sui premi delle lotterie a fini fiscali.

Non ci sono ancora segnalazioni di danni, ma si ritiene che diversi trader abbiano aperto il file, contenente codice dannoso. Più precisamente, conteneva un programma che avrebbe consentito agli hacker di accedere da remoto al computer della vittima e di ottenere tutte le informazioni sulledentdi accesso e sulla cronologia di navigazione dell'exchange di criptovalute.

Gli hacker hanno fatto una mossa intelligente inserendo una password nel programma dannoso, ovvero "UPBIT", così che i sistemi antivirus della maggior parte degli utenti non riuscissero a rilevarli.

L'East Security riferisce che non è la prima volta che subisce un attacco di phishing su una piattaforma finanziaria, ma è la prima volta per le criptovalute. Secondo Mun Chong Hyun, direttore dell'ESRC Center, attacchi hacker con tattiche esattamente simili sono stati sferrati contro giornalisti sudcoreani e agenzie governative.

È troppo presto per dire se questo attacco sia stato autorizzato o meno dal governo, ma le prove portano a questa conclusione. Non ci sono hacker freelance in Corea del Nord, e definessun individuo ha accesso a Internet senza il consenso del governo. Tuttavia, questa situazione non è stata discussa dai sudcoreani con i loro vicini settentrionali.