Hacker militar norte-coreano acusado de ataques cibernéticos a hospitais, NASA e bases militares dos EUA

• Os promotores federais anunciaram que um agente de inteligência militar norte-coreano foi acusado de conspiração para hackear prestadores de cuidados de saúde dos EUA, NASA, bases militares dos EUA e entidades internacionais.
• Os promotores dizem que o objetivo do hacker Rim Jong Hyok é roubar informações confidenciais e instalar ransomware para financiar mais ataques. Ele é acusado de lavar dinheiro por meio de um banco chinês e depois usá-lo para comprar servidores de computador que usará em seus ataques cibernéticos.
• Hyok também é acusado de atacar empresas de defesa e energia na China, Taiwan e Coreia do Sul.

Um agente de inteligência militar norte-coreano foi acusado de conspiração para hackear provedores de saúde dos EUA, NASA, bases militares dos EUA e entidades internacionais, roubar informações confidenciais e instalar ransomware para financiar novos ataques, anunciaram promotores federais na quinta-feira.

La acusación contra Rim Jong Hyok por un gran jurado en Kansas City, Kansas, lo acusa de lavar el dinero a través de un banco chino y luego usarlo para comprar servidores informáticos y financiar más ataques cibernéticos a entidades gubernamentales, tecnológicas y de defensa en todo o mundo.

Os ataques a hospitais americanos e outros prestadores de cuidados de saúde interromperam o tratamento dos pacientes, disseram as autoridades. É acusado de atacar 17 entidades em 11 estados dos EUA, incluindo a NASA e bases militares dos EUA, bem como empresas de defesa e energia na China, Taiwan e Coreia do Sul.

COREIA DO SUL PREPARA SISTEMA DE DEFESA LASER ‘STARWARS’ PARA ELIMINAR DRONES DA COREIA DO NORTE

Durante mais de três meses, Rim e outros membros da Unidade Andariel do Gabinete de Reconhecimento Geral da Coreia do Norte tiveram acesso ao sistema informático da NASA, extraindo mais de 17 gigabytes de dados não confidenciais, diz a acusação. Eles também acessaram os sistemas de computadores de empresas de defesa em Michigan e na Califórnia, bem como a Base Aérea de Randolph, no Texas, e a Base Aérea de Robins, na Geórgia, dizem as autoridades.

O malware permitiu que o grupo Andariel, patrocinado pelo Estado, enviasse informações roubadas à inteligência militar da Coreia do Norte, promovendo as aspirações militares e nucleares do país, disseram procuradores federais. Eles buscaram detalhes sobre caças, sistemas de defesa antimísseis, comunicações via satélite e sistemas de radar, disse um alto funcionário do FBI.

“Embora a Coreia do Norte utilize este tipo de crime cibernético para contornar sanções internacionais e financiar as suas ambições políticas e militares, o impacto destes atos sem sentido tem um impacto direto sobre os cidadãos do Kansas”, disse Stephen A. Cyrus, um agente do FBI baseado no Kansas. Cidade.

Os registros judiciais online não listam o advogado de Rim, que viveu na Coreia do Norte e trabalhou nos escritórios da agência de inteligência militar em Pyongyang e Sinuiju, de acordo com os autos do tribunal. Foi oferecida uma recompensa de até 10 milhões de dólares por informações que possam levar ele ou outros agentes governamentais estrangeiros a atacar infra-estruturas críticas dos EUA.

O Departamento de Justiça processou vários casos envolvendo hackers norte-coreanos, muitas vezes alegando uma motivação de lucro que diferencia os cibercriminosos do país dos hackers na Rússia e na China. En 2021, por ejemplo, el departamento acusó a tres programadores informáticos norcoreanos de una amplia gama de ataques, incluido un ataque destructivo dirigido a un estudio cinematográfico estadounidense y el intento de robo y extorsión de más de 1.300 millones de dólares a bancos y empresas de todo o mundo.

Neste caso, o FBI foi alertado por um centro médico do Kansas que foi atacado em maio de 2021. Os hackers criptografaram seus arquivos e servidores, bloqueando o acesso aos arquivos dos pacientes, aos resultados dos testes laboratoriais e aos computadores necessários para operar os equipamentos hospitalares. Um provedor de saúde do Colorado foi atingido pela mesma variante do ransomware Maui.

Uma nota de resgate enviada ao hospital do Kansas exigia pagamentos em Bitcoin avaliados em cerca de US$ 100.000, que seriam enviados para um endereço de criptomoeda.

“Caso contrário, todos os seus arquivos serão publicados na Internet, o que pode causar perda de reputação e causar problemas ao seu negócio”, diz a nota. “Por favor, não perca tempo! Você só tem 48 horas! Depois disso, o servidor principal dobrará seu preço.”

Investigadores federais disseram que rastrearam blockchains para rastrear o dinheiro: um co-conspirador anônimo transferiu o Bitcoin para um endereço de moeda virtual pertencente a dois residentes de Hong Kong antes de convertê-lo em moeda chinesa e transferi-lo para um banco chinês. O dinheiro foi então acessado em um caixa eletrônico na China próximo à Ponte da Amizade Sino-Coreana que liga a China à Coreia do Norte, de acordo com os autos do tribunal.

Em 2022, o Departamento de Justiça disse que o FBI apreendeu aproximadamente US$ 500.000 em pagamentos de resgate de contas de lavagem de dinheiro, incluindo todo o pagamento do resgate do hospital.

É improvável que Rim seja preso, portanto o maior resultado da acusação é que ela pode levar a sanções que poderiam prejudicar a capacidade da Coreia do Norte de cobrar resgates desta forma, o que por sua vez poderia eliminar a motivação para realizar ataques cibernéticos a entidades como hospitais. . no futuro, de acordo com Allan Liska, analista da empresa de segurança cibernética Recorded Future.

CLIQUE AQUI PARA OBTER O APLICATIVO FOX NEWS

“Agora, infelizmente, isso os forçará a cometer mais roubos de criptomoedas. Portanto, não interromperá suas atividades. Mas a esperança é que não tenhamos hospitais interrompidos por ataques de ransomware porque eles saberão que não poderão obter acesso .” pago”, disse Liska.

Ele também observou que uma entidade chinesa estava entre as vítimas e questionou o que o país, que é aliado da Coreia do Norte, pensa ao ser atacado.

“A China não pode estar muito entusiasmada com isso”, disse ele.