Según los informes, Corea del Norte se ha puesto en contacto con su amiga Rusia en un esfuerzo por robar información clasificada del sector aeroespacial, y el grupo de hacking norcoreano Kimsuky ha atacado a las compañías militares rusas.

En la imagen, una imagen de un hacker norcoreano que vive en un ambiente duro frente a un retrato del padre y el hijo de Kim Jong-un. Foto de Bloomberg BusinessWeek

Desde principios de este año, los grupos de hacking norcoreanos han utilizado "correos electrónicos de phishing" para lanzar ataques de hacking contra empresas militares rusas y otras instituciones, informó el periódico empresario ruso El día 19 (hora local). Según los informes, el ataque también se dirigió a Rostec, una empresa estatal rusa que apoya el desarrollo, la producción y la exportación de armas sofisticadas.

Se dice que los hackers están principalmente preocupados por la industria espacial. Los piratas informáticos enviaron a las víctimas correos electrónicos de phishing relacionados con el nuevo virus de la corona o que contiene anuncios de trabajo.
 
"Entre abril y septiembre de este año, hubo un aumento significativo en el número de ataques", dijo la empresa de seguridad cibernética del grupo tecnológico ruso. La mayoría de los ciberataques son de bajo nivel y no tienen una amenaza grave. Pero esto puede ser un ataque tentativo para explorar el nivel de seguridad de la red de la otra parte".
 
Se entiende que Kimsuky tiene una asociación con Lazarus, un grupo de hacking norcoreano. Kimsuky, también conocido como "Velvet Chollima" y "Black Banshee", es probable que tenga el mismo apoyo que Lázaro.
 
Los expertos rusos dicen que Corea del Norte a menudo trató de atacar secretos surcoreanos en la década de 2010, pero recientemente extendió el ataque a los fabricantes de artillería y vehículos blindados en Rusia, Ucrania, Eslovaquia, Turquía y otros países. Se entiende que Kimsuky estuve detrás de la fuga en 2014 de un plan de diseño para la central nuclear de hidroeltomel de Corea del Sur.

"Más de 6.000 hackers pertenecientes a la 121a Oficina de la Fuerza de Orientación para la Guerra Cibernética de Corea del Norte están activos en Bielorrusia, China, India, Malasia, Rusia y otros países", dijo el Pentágono en un informe publicado en agosto. Además de Lázaro, estos grupos incluyen más de 1.700 hackers del grupo "Bluenoroff", que comete delitos cibernéticos financieros, y más de 1.600 hackers del grupo Andalil, que hackea los sistemas informáticos enemigos para reunir inteligencia.