Nordkoreanische Hacker sollen an der Verletzung des südkoreanischen Nuklearinstituts beteiligt sein

Berichten zufolge war eine hochrangige nordkoreanische Hackergruppe an einer Sicherheitslücke in einem südkoreanischen Nuklearforschungsinstitut beteiligt.

Nach Angaben südkoreanischer Parlamentsabgeordneter gab es 13 Fälle von unbefugtem Zugriff von verschiedenen IP-Adressen. Das kompromittierte Netzwerk gehörte KAERI oder dem Korean Atomic Energy Research Institute.

Derselbe Parlamentsabgeordnete behauptete, dass ein Teil der IP-Adressen, die bei unbefugtem Zugriff verwendet wurden, einer Organisation namens Kimsuky gehörte. Kimsuky ist der Griff, der einer APT-Gruppe gegeben wird, die vermutlich von Nordkorea aus operiert und an einem Gefolgsmann für die nordkoreanische Regierung arbeitet. Es wird angenommen, dass die Gruppe der Bedrohungsakteure eine Rolle als Cyberspionage spielt und Informationen von ihren Zielen sammelt.

Berichten zufolge soll dieselbe Bedrohungsgruppe auch hinter einer Kampagne stehen, die Malware in Dokumente einschleust, die sich mit der Reaktion des südlichen Landes auf die Covid-19-Pandemie befassen.

Vertreter des Atomforschungsinstituts reagierten auf die Behauptungen des Abgeordneten, dass eine "unbekannte Außenseiter"-Partei nur auf Teile ihres Netzwerks zugegriffen habe. Der unbefugte Zugriff nutzte eine Schwachstelle in der VPN-Software der Institution aus.

In der offiziellen Erklärung heißt es auch, dass Maßnahmen ergriffen wurden, um die Schwachstelle zu beheben, und das Institut mit den südkoreanischen Behörden zusammenarbeitet, um die genaue Person, die hinter dem Angriff stand, sowie den Umfang des möglicherweise verursachten Schadens zu ermitteln.

ZDNet berichtet, dass das Institut auf Anfragen zu weiteren Kommentaren zu dem Vorfall nicht reagiert habe.

Schwachstellen in VPN-Netzwerken, die keine Multi-Faktor-Authentifizierung haben oder andere Sicherheitslücken aufweisen, haben in den letzten Monaten zu einem der größten Ransomware-Angriffe geführt. Der Ransomware-Angriff auf Colonial Pipeline in den USA wurde ausgeführt, weil die Angreifer ein einziges funktionsfähiges VPN-Passwort in die Hände bekamen.

Die nordkoreanische Kimsuky APT war auch der Akteur eines Cyberangriffs im Jahr 2014, der auf Südkoreas Atom- und Wasserkraftanlage abzielte, eine Tochtergesellschaft des größten nationalen Stromversorgers des Landes.

Dies ist nur der jüngste Vorfall in einer langen Kette von Angriffen, die im Allgemeinen nordkoreanischen staatlich geförderten Bedrohungsakteuren gegen südkoreanische Institutionen und Einrichtungen zugeschrieben werden.