Kimsuky usa inviti plausibili per cercare intelligence sulla guerra
Kimsuky ha preso di mira esperti ucraini di diplomazia, sicurezza e politica internazionale con inviti a conferenze, richieste di collaborazione e documenti malevoli. Secondo Genians, l’obiettivo apparente era raccogliere intelligence sulla guerra della Russia, sulle perdite nordcoreane, sulla gestione dei prigionieri di guerra e sui contatti tra Seul e Kiev; la maggior parte dei tentativi osservati è fallita.
Il tratto più insidioso non è il file in sé, ma il modo in cui l’approccio somiglia a una normale corrispondenza professionale. In alcuni casi gli attaccanti hanno aspettato una risposta prima di inviare il materiale malevolo, oppure hanno mascherato gli allegati come PDF, archivi di ricerca o installer legittimi, così da aggirare i filtri che cercano solo link o attachment palesemente sospetti.
Per chi lavora su dossier di guerra, difesa o sanzioni, il punto è che l’esca non serve solo a rubare documenti: serve a capire cosa si sta discutendo e con chi. Questa campagna suggerisce che Pyongyang stia cercando informazioni utili a leggere il conflitto e a calibrare la propria postura militare e negoziale verso la Russia.
The Democratic People's Republic of Korea (DPRK) is trying to get insight into its war effort in Ukraine, through simple reply-baiting phishing attacks.
North Korean hackers target Ukrainian experts for possible intelligence on Russia's war
North Korean hackers have been targeting Ukrainian experts in diplomacy, security and international policy amid Pyongyang’s growing military cooperation with Russia.