La Policía ha descubierto hackeos de correo electrónico cometidos por un grupo de piratería informática de Corea del Norte.

Quienes sufrieron el ataque son expertos surcoreanos en temas diplomáticos y de seguridad, que recibieron cartas de remitentes identificados como periodistas o asesores de legisladores activos, pero que en realidad eran hackers norcoreanos que mediante correo electrónico sembraban en sus computadoras códigos malignos o los engañaban para que accedan a un sitio web de phishing, para así ver lo que había en sus cuentas.

Por ejemplo, algunas de las víctimas recibieron en mayo un correo electrónico del asesor de un diputado nacional, con un documento adjunto que le pedían rellenar para proceder al pago por la participación que tuvo en un seminario. Sin embargo, todo era falso y el archivo adjunto era en realidad un código maligno, que permitía a su creador y distribuidor leer la información tanto en el correo electrónico como en la computadora de la persona objeto de hackeo.

Otros fueron inducidos mediante correo electrónico a acceder a sitios web de phishing, camuflados como portales de internet ordinarios, y allí los hackers robaron sus nombres de usuario y contraseñas.

Las investigaciones policiales revelaron que hasta la fecha unas 800 cartas de ese tipo fueron enviadas a expertos en seguridad y relaciones internacionales, aunque robos de información fueron reportados solo por 49 de ellos sin incluir datos de relevancia.

Por lo pronto, los investigadores señalan como autor del hackeo al grupo norcoreano Kimsuky, el mismo que en 2014 penetró en el sistema de KHNP, Energía Hidráulica y Nuclear de Corea, compañía pública operadora de centrales nucleares e hidroeléctricas. Confirmaron además, que dicho grupo realizó también ataques ransomware bloqueando el uso de datos, para luego exigir grandes sumas en bitcoin a cambio de desactivarlos.