Os ataques cibernéticos originados da Coreia do Norte se tornaram uma preocupação crescente nos últimos anos, representando uma ameaça séria à segurança de indivíduos, empresas e governos em todo o mundo.

Atores e motivações:

• Grupos patrocinados pelo Estado: Acredita-se que diversos grupos, como o Lazarus e o Kimsuky, operem com o apoio do governo norte-coreano, visando espionagem cibernética, roubo de informações confidenciais e sabotagem.
• Motivações financeiras: O roubo de criptomoedas e fundos de instituições financeiras se tornou uma fonte de renda crucial para o regime norte-coreano, financiando seus programas nucleares e de mísseis.
• Desestabilização e propaganda: Ataques cibernéticos também podem ser utilizados para semear discórdia, causar danos econômicos e promover a propaganda do regime norte-coreano.

Táticas e métodos:

• Engenharia social: Enganar os usuários para que revelem informações confidenciais ou cliquem em links maliciosos é uma tática comum.
• Malware: Softwares maliciosos podem ser instalados em dispositivos para roubar dados, espionar atividades e tomar o controle de sistemas.
• Ataques à cadeia de suprimentos: Infiltrar-se em softwares de terceiros para distribuir malware para um grande número de usuários é uma estratégia frequente.
• Ataques de ransomware: Criptografar dados e exigir pagamentos para liberá-los é um método utilizado para extorquir dinheiro de empresas e organizações.