O mundo da cibersegurança foi abalado recentemente após pesquisadores da Drift Security descobrirem evidências ligando um grande ciberataque a grupos de hackers norte-coreanos. A investigação revelou padrões, ferramentas e estratégias de ataque que coincidem estreitamente com métodos anteriormente utilizados por hackers apoiados pelo estado associados à Coreia do Norte.
De acordo com a equipe de segurança da Drift, os atacantes visavam plataformas financeiras e infraestrutura digital, tentando explorar vulnerabilidades para roubar dados sensíveis e ativos digitais. Analistas notaram que o código do malware, a infraestrutura do servidor e os padrões de transação eram notavelmente semelhantes a operações anteriores conectadas ao Lazarus Group, uma organização de hackers bem conhecida que se acredita operar sob a direção da Coreia do Norte.