هجوم برنامج الفدية Qilin يستهدف مزود خدمات إدارة في كوريا الجنوبية، مع تضرر 28 مؤسسة مالية وتسريب 2 تيرابايت من البيانات

أفاد ChainCatcher، نقلاً عن The Hacker News، أن مجموعة Qilin للابتزاز الإلكتروني اخترقت شركة خدمات تكنولوجيا المعلومات الكورية GJTec، وشنّت هجوم سلسلة توريد يُعرف باسم "Korean Leaks"، مما أدى إلى تضرر 28 شركة مالية وسرقة أكثر من مليون ملف بحجم إجمالي 2 تيرابايت من البيانات.

كشف تحقيق Bitdefender أن هذه العملية مرتبطة بمجموعة APT ذات الخلفية الكورية الشمالية "Moonstone Sleet"، ويُشتبه في تعاونها مع مجموعة Qilin الناطقة بالروسية، بهدف الضغط على السوق المالية الكورية.