بخش مالی کره جنوبی هدف حمله‌ای پیچیده به زنجیره تأمین قرار گرفته که منجر به استقرار باج‌افزار Qilin شده است. شرکت امنیت سایبری Bitdefender اعلام کرد که این عملیات ترکیبی از قابلیت‌های گروه بزرگ باج‌افزار-به‌عنوان-سرویس (RaaS) Qilin و احتمال مشارکت بازیگران وابسته به دولت کره شمالی (Moonstone Sleet) بوده که از طریق سازش ارائه‌دهنده خدمات مدیریت‌شده (MSP) دسترسی اولیه کسب کرده‌اند. این حمله که خود مهاجمان آن را “Korean Leaks” نامیده‌اند، در سه موج منتشر شد و منجر به سرقت بیش از یک میلیون فایل و ۲ ترابایت داده از ۲۸ قربانی شد.
تحلیل‌ها نشان می‌دهد که تمام ۲۵ مورد حمله باج‌افزاری در کره جنوبی در سپتامبر ۲۰۲۵ منحصراً به گروه Qilin نسبت داده شده و ۲۴ مورد از آن‌ها در بخش مالی بوده‌اند. این آمار کره جنوبی را پس از آمریکا به دومین کشور آسیب‌دیده از باج‌افزار تبدیل کرده، در حالی که میانگین ماهانه قربانیان این کشور قبلاً حدود ۲ مورد بود. جنبه غیرمعمول این حملات، استفاده از زبان تبلیغاتی و سیاسی به جای تاکتیک‌های معمول اعمال فشار بوده، به‌طوری که مهاجمان ادعا کرده‌اند که هدفشان افشای فساد سیستمیک و دستکاری بازار سهام است.
کلمات کلیدی : باج‌افزار Qilin, حمله سایبری کره جنوبی, بخش مالی, زنجیره تأمین, Korean Leaks, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.