最近,韩国国家情报局(NIS)指出,至少有两家韩国的半导体设备制造商在去年12月遭到北韩国家支持的网络威胁操作的系统入侵,攻击的目的是盗取相关的产品设计,以支持北韩的芯片制造业。The Register报道了此次事件。
根据国家情报局的警告,北韩黑客利用软件漏洞进行了入侵,随后运用合法的管理员工具及其他“生活在土地上”的技术,隐蔽了他们的恶意活动。受到此次攻击影响的组织已经获得了加强网络安全的支持,而其他韩国半导体公司也被敦促监控其网络中潜在的北韩威胁。此外,这一警告还引发了对此前提到的joint NIS和德国联邦宪法保护办公室的警报,该警报指北韩国家支持的攻击者正在广泛针对全球防御行业的组织,其中包括黑客集体Lazarus Group的活动。
影响因素描述攻击者来源北韩国家支持的黑客目标企业类型韩国半导体设备制造商攻击手段利用软件漏洞,使用合法工具受影响组织的回应加强网络安全此次事件凸显了全球科技行业面临的日渐严峻的网络安全挑战,加大了对网络防御的关注和投资力度。相关企业需要及时更新自身的安全防护措施,以应对不断演变的网络威胁。