Un grupo de ciberdelincuentes, previamente asociado con el régimen norcoreano, ha sido visto lanzando ataques de spear-phishing para comprometer a funcionarios parte del Consejo de Seguridad de las Naciones Unidas.
Los ataques, revelados en un informe de la Organización de las Naciones Unidas (ONU), en agosto último, han tenido lugar este año y apuntaron, al menos, a 28 de sus funcionarios, incluyendo al menos 11 personas que representan a seis países del Consejo de Seguridad de la ONU.
Los funcionarios dijeron que se enteraron de los ataques después de ser alertados por un Estado miembro de la ONU (país) no identificado.
Los ataques fueron atribuidos a un grupo de piratas informáticos norcoreanos conocidos en la comunidad de la ciberseguridad por el nombre en clave de Kimsuky.
Según el informe del organismo, las operaciones de Kimsuky tuvieron lugar durante los meses de marzo y abril de este año y consistieron en una serie de campañas de spear-phishing dirigidas a las cuentas de Gmail de los funcionarios de la ONU.
Los correos electrónicos fueron diseñados para que parecieran alertas de seguridad de la ONU o solicitudes de entrevistas de los reporteros, ambos diseñados para convencer a los funcionarios de que accedieran a páginas de phishing o ejecutaran archivos de malware en sus sistemas.
El país que informó de los ataques de Kimsuky al Consejo de Seguridad de la ONU también dijo que se llevaron a cabo campañas similares contra miembros de su propio gobierno, y que algunos de los ataques tuvieron lugar a través de WhatsApp, y no sólo por correo electrónico.
Con información de: ZDNet.