Altruismo nei gruppi APT: i nordcoreani di APT43 conducono operazioni di spionaggio a proprie spese

Redazione RHC : 13 Aprile 2023 06:55

Gli esperti di sicurezza informatica di Mandiant hanno scoperto un gruppo di hacker nordcoreano che si finanzia attraverso operazioni di cybercriminalità. Il gruppo dirige i proventi per sostenere campagne di spionaggio contro organizzazioni governative in Corea del Sud, Stati Uniti, Giappone e Unione Europea.

Mandiant tiene traccia dei crimini informatici di questo gruppo classificato come APT43 dal 2018, ma solo ora gli esperti hanno acquisito la certezza che un particolare gruppo di aggressori sia coinvolto in questi attacchi.

I ricercatori affermano che APT43 è “un operatore informatico moderatamente sofisticato che sostiene gli interessi del regime nordcoreano”. Il gruppo ha un record di campagne di phishing, oltre a spoofing di domini e indirizzi e-mail come parte di tattiche aggressive di social engineering.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.  Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.  Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.  Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Il rapporto Mandiant afferma che le campagne di spionaggio informatico di APT43 riguardano principalmente la raccolta di informazioni strategiche relative agli interessi geopolitici della Corea del Nord.

“APT43 mantiene un ritmo di attività elevato. Il gruppo sta attivamente perseguendo campagne di phishing, raccolta di credenziali e dimostrando il coordinamento con altri elementi dell’ecosistema informatico nordcoreano”, ha affermato la società in una nota.

Sebbene la portata complessiva degli obiettivi sia ampia, Mandiant ha affermato che l’obiettivo finale delle campagne di malware di APT43 sono molto probabilmente incentrato sull’aiutare il programma militare della Corea del Nord. 

Gli hacker sono interessati a: raccogliere informazioni su negoziati internazionali, sanzioni, politiche estere e interne di diversi paesi. In altre parole, tutto ciò che può influenzare direttamente o indirettamente la RPDC.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli