Grupuri cibernetice din Rusia și Coreea de Nord, surprinse colaborând

Grupuri cibernetice din Rusia și Coreea de Nord, surprinse colaborând

Două dintre cele mai active grupuri cibernetice susținute de stat, Gamaredon din Rusia și Lazarus din Coreea de Nord, au fost identificate colaborând și împărtășind resurse comune, potrivit unei noi cercetări. Experții de la firma Gen Digital au descoperit tactici și infrastructuri comune între aceste grupuri. Michal Salat, directorul departamentului de informații privind amenințele, a numit descoperirea „fără precedent”.

Gamaredon, asociat Serviciului Federal de Securitate al Rusiei, țintește de la începutul invaziei din 2022 rețelele guvernului ucrainean, în special pentru colectarea de informații. Grupul Lazarus este cunoscut pentru activități diverse, de la spionaj până la atacuri motivate financiar, inclusiv furtul de criptomonede, o sursă vitală de venituri pentru Coreea de Nord.

Potrivit digi24.ro, ancheta a arătat că un server folosit de Gamaredon a găzduit și un tip de malware atribuit grupului Lazarus, iar unul dintre serverele gestionate de Lazarus era folosit și de Gamaredon pentru controlul malware-ului. „Nu-mi amintesc ca două țări să fi colaborat la atacuri [de tip Advanced Persistent Threat]”, a precizat Salat, evidențiind un nou nivel de coordonare între Moscova și Phenian.

Deși cooperarea directă între grupuri cibernetice naționale este rară, experții consideră că aceste descoperiri sugerează fie o colaborare efectivă, fie o tentativă intenționată de imitare. Salat a menționat că Gamaredon ar putea, de asemenea, să învețe din metodele avansate folosite de Lazarus, crescând astfel amenințarea cibernetică la nivel global.