Le Service national de renseignement sud-coréen (NIS) a prévenu lundi avoir détecté des cyberattaques nord-coréennes contre des entreprises d'équipements de fabrication de semi-conducteurs au Sud.
« Une organisation de hackers nord-coréens a attaqué des entreprises dont les serveurs étaient connectés à Internet et a révélé des faiblesses » en matière de cybersécurité, indique un communiqué publié par le NIS, qui précise que deux entreprises différentes ont été attaquées en février et décembre.
Des croquis de conceptions de produits et des photographies de leurs installations ont été volés à la « société A » et à la « société B » – la déclaration n'identifie ni les sociétés ni le groupe de « hackers » –.
Les cyberattaques nord-coréennes contre des entreprises d'équipement de fabrication de semi-conducteurs sont mises en garde
Ils ont principalement utilisé la méthode « LotL » (living off the land), qui ne fait pas appel à l'utilisation de fichiers téléchargeables contenant du code malveillant et n'est pas facile à détecter, même à l'aide d'outils de détection de sécurité.
Le NIS prévient dans son communiqué qu'il a alerté les entreprises concernées et exhorte le secteur à être particulièrement prudent.
Concernant ces cas, le NIS estime que Pyongyang « pourrait se préparer à produire ses propres semi-conducteurs étant donné les difficultés d'acquisition en raison des sanctions contre la Corée du Nord et l'augmentation de la demande due au développement d'armes telles que les satellites et les missiles ». conclut la déclaration.
Avec des informations de l'EFE.
