Новини Південної Кореї: Вимагач Qilin атакує фінансовий сектор та викрадає масивні дані

Група кіберзлочинців Qilin здійснила один із найбільших кібератак проти фінансового сектору Південної Кореї за останній час. За допомогою проникнення в провайдера керованих послуг (MSP), зловмисники отримали доступ до систем 28 фінансових установ країни, що поставило під загрозу безпеку мільйона п’ятисот тисяч файлів та повних 2 терабайтів конфіденційної інформації.

Операція під назвою “Korean Leaks”

Злочинці назвали цю зловмисну кампанію “Korean Leaks” і виконали її за стратегічним планом із трьох етапів, ретельно спланованих. Атака була зосереджена переважно на компаніях, що спеціалізуються на управлінні активами та фінансових послугах у Південній Кореї, що свідчить про особливий інтерес до фінансової інфраструктури країни.

Зв’язки з північнокорейськими кіберзлочинцями

Найбільш тривожним є те, що експерти з кібербезпеки встановили потенційні зв’язки між цією атакою та колективом хакерів Moonstone Sleet, ймовірно, пов’язаним із Північною Кореєю. Ця гіпотеза додає додатковий рівень серйозності до події, натякаючи на можливі геополітичні мотиви за операцією.

Вимагання та погрози розкриттям

Злочинці не обмежилися вимогою викупу за викрадені дані. Крім того, вони опублікували інформацію на спеціалізованих порталах для витоків та погрожували розкрити докази того, що вони називають “системною корупцією” та “ознаками маніпуляцій на південнокорейському фондовому ринку”. Ця тактика залякування навмисно спрямована на посів невпевненості та паніки на фінансових ринках Південної Кореї, посилюючи вплив атаки понад звичайне викрадення даних.

Інцидент демонструє зростаючу складність і сміливість організованих кіберзлочинців, а також вразливість фінансової інфраструктури навіть у технологічно розвинених країнах.