Gli hacker nordcoreani attaccano i trader di criptovalute sudcoreani

Sebbene molti pensino che la Corea del Nord sia un vulcano dormiente pronto a esplodere, è piuttosto difficile credere che il paese ospiti un numero di sviluppatori e programmatori software competenti.

Questa settimana, un gruppo di hacker nordcoreani è riuscito a inviare un'email di phishing ai clienti sudcoreani di un exchange di criptovalute chiamato UpBit. Secondo il Centro ESRC sudcoreano, la mail conteneva informazioni sul fatto che UpBit voleva ottenere informazioni sui premi della lotteria per scopi fiscali.

Non ci sono stati rapporti sui danni finora, ma si ritiene che un numero di trader abbia aperto il file, che conteneva codice malevolo. Più nel dettaglio, conteneva un programma che avrebbe dato agli hacker l'accesso remoto al computer della vittima e a tutte le informazioni sulle credenziali di accesso all'exchange di criptovalute e sulla cronologia di navigazione.

Gli hacker hanno fatto una mossa intelligente mettendo una password sul programma malevolo, che era "UPBIT", quindi i sistemi antivirus della maggior parte degli utenti non potevano rilevarli.

East Security riporta che questa non è la prima volta che hanno sperimentato un attacco di phishing su una piattaforma finanziaria, ma è la prima per le criptovalute. Secondo Mun Chong Hyun, capo del Centro ESRC, attacchi hacker con tattiche esattamente come queste sono stati effettuati anche contro giornalisti sudcoreani e agenzie governative.

È troppo presto per parlare se questo attacco sia stato o meno sanzionato dal governo, ma le prove portano a pensare che sia così. Non ci sono hacker freelance in Corea del Nord, e sicuramente nessun individuo con accesso a internet senza il consenso del governo. Tuttavia, questa situazione non è stata discussa dai sudcoreani con i loro vicini del nord.