Südkoreanische und US-amerikanische Nachrichtendienste haben eine gemeinsame Sicherheitsempfehlung zu nordkoreanischen Cyberangriffen abgegeben.

In der gemeinsamen Empfehlung des südkoreanischen National Intelligence Service (NIS), der US-amerikanischen National Security Agency und des Federal Bureau of Investigation wird davor gewarnt, dass Nordkorea und mit dem Land verbundene Hackergruppen Netzwerke von anvisierten Institutionen mittels gefälschter Domains und Accounts über virtuelle private Netzwerke angreifen. 

Dann zerstörten, änderten und verschlüsselten sie mit Schadprogrammen Systeme, um virtuelle Vermögenswerte wie Kryptowährungen als Bedingung zur Wiederherstellung des Normalzustands zu erpressen, hieß es. 

Der NIS machte auch Indicators of Compromise (IOC) wie verdächtige IP-Adressen und Dateinamen bekannt, um Nordkoreas Angriffe im Voraus erkennen und verhindern zu können. 

Es ist das erste Mal, dass südkoreanische und US-amerikanische Geheimdienste eine gemeinsame Sicherheitsempfehlung veröffentlichten. 

Details können auf der Webseite des NIS (www.ncsc.go.kr) eingesehen werden.

[Photo : KBS News]