- 俄罗斯和朝鲜黑客在韩国部署 Qilin 勒索软件，从 28 个金融部门受害者处窃取了 2TB 数据。
- “韩国泄露”活动分三波展开，结合政治宣传与传统的勒索软件敲诈手段。
- 攻击者利用托管服务提供商的漏洞，凸显了供应链风险以及勒索软件操作日益复杂化的趋势。
网络安全公司Bitdefender确认，韩国金融行业遭到与俄罗斯和朝鲜威胁行为者有关的协调供应链攻击，导致部署了Qilin勒索软件并窃取了敏感数据。
Bitdefender在编制其《威胁简报》10月报告的研究时称，在注意到9月份韩国勒索软件事件异常激增后，它开始调查该活动。
该国当月记录了25起攻击事件，与2024年9月至今年8月期间每月平均仅两起案件相比，差异巨大。
韩国成为Qilin勒索软件攻击的目标
根据 Bitdefender 上周一发布的 报告，韩国已成为今年受勒索软件影响第二严重的国家，仅次于美国。在软件安全公司确定的约 33 起案件中，25 起归因于 Qilin 勒索软件组织，其中 24 起受影响的实体属于金融行业。
报告称：“此次行动将主要勒索软件即服务（RaaS）组织Qilin的能力与朝鲜国家附属行为者（Moonstone Sleet）的潜在参与相结合，利用托管服务提供商（MSP）被入侵作为初始访问向量。”
Qilin 是今年最活跃的 勒索软件组织 之一，采用勒索软件即服务 (RaaS) 模式运作，仅在 10 月就声称有超过 180 名受害者。根据 NCC Group 的威胁情报，该组织 负责全球 29% 的所有勒索软件攻击。
虽然该组织的名字来源于中国神话生物，但Bitdefender认为Qilin具有俄罗斯根源。其调查发现，其创始成员之一“BianLian”使用俄语和英语交流，并在俄语网络犯罪论坛上非常活跃。
该组织还避免攻击独联体国家，这是基于俄罗斯的 勒索软件运营 的常见规则。
Qilin招募黑客执行其攻击，而核心运营者则分得非法利润。该组织还吹嘘拥有“内部记者团队”，以帮助附属机构为其数据泄露平台制作勒索信息和帖子。
根据Bitdefender对“Korean Leaks”活动的分析，黑客通过使用政治语言制作宣传式信息，伪装成“活动人士”和“爱国者”，并针对整个国家的金融行业。
在8月20日涉及一家建筑公司的一起案例中，攻击者警告称，被盗数据具有“军事情报价值”。该信息声称，包括桥梁和液化天然气储罐在内的数百个已完成项目的计划和图纸现在已公开可访问。
“一份关于在这些文件中发现内容的报告正在为金正恩同志准备中”，Qilin 论坛中的一次泄露讨论写道，暗示黑客正在与 朝鲜的组织 领导层分享信息。
Qilin分三波窃取总计2TB的数据
根据Bitdefender的说法，“Korean Leaks”行动分三波展开，导致从28名已知受害者处窃取了超过100万个文件和2TB的数据。随后，数据泄露网站上与另外四个实体相关的帖子被删除，这可能是由于支付了赎金或运营者的内部决定所致。
第一波发布于9月14日，包括来自金融管理领域的10名受害者。第二波紧随其后，在9月17日至9月19日之间发布，增加了9起案件，而第三波在9月28日至10月4日期间发布，针对另外9个组织。
“我们拥有数十家公司的数据。韩国泄露事件是撤出该国股市资金的原因，因为我们拥有大量数据，其发布无疑将对整个韩国市场造成严重打击。而且我们肯定会这么做。”这是黑客在第二波期间发出的威胁之一。
Bitdefender表示，攻击者将该活动描述为揭露腐败的努力，包括威胁发布可能成为“股市操纵证据”的文件以及“韩国知名政客和商人的名字”。
9月23日，韩国新闻媒体《中央日报》报道，在名为GJTec的服务提供商遭到入侵后，超过20家资产管理公司感染了勒索软件。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
