Nordkoreanske hackere etterligner e-handelsapp for å stjele data fra sørkoreanere

Hovedpunkter:

  • Nordkoreanske hackere har kopiert en e-handelsapp brukt av over 20 millioner sørkoreanere.
  • Den falske appen er designet for å stjele personlig informasjon fra brukerne.
  • Sør-Koreas etterretningstjeneste (NIS) har avdekket denne sofistikerte imitasjonstaktikken.
  • Tidligere har Nord-Korea vært involvert i lignende cyberangrep mot sørkoreanske mål.
  • Brukere oppfordres til å være årvåkne og kun laste ned apper fra pålitelige kilder.

Nordkoreanske cyberkriminelle har nylig utviklet en falsk versjon av en populær sørkoreansk e-handelsapplikasjon i et forsøk på å stjele personlig informasjon fra brukere. Sør-Koreas etterretningstjeneste (NIS) avslørte at denne falske appen etterligner en plattform som benyttes av over 20 millioner sørkoreanere.

Dette angrepet er en del av en rekke cyberoperasjoner utført av Nord-Korea, som tidligere har inkludert angrep på finansinstitusjoner og kryptovalutabørser. For eksempel ble det i 2016 rapportert at nordkoreanske hackere stjal personopplysninger fra over 10 millioner kunder hos en sørkoreansk nettbutikk.

I tillegg har Nord-Korea vært knyttet til såkalte Magecart-angrep, hvor ondsinnet kode injiseres i nettbutikker for å stjele betalingsinformasjon fra kunder. Disse angrepene har rammet flere amerikanske butikker, inkludert Claire's.

Sikkerhetseksperter advarer om at Nord-Korea stadig utvikler sine cyberkapasiteter og benytter avanserte metoder for å omgå sikkerhetstiltak. Brukere oppfordres derfor til å være ekstra forsiktige og kun laste ned applikasjoner fra offisielle og pålitelige kilder.