กลุ่มแรนซัมแวร์ Qilin โจมตีผู้ให้บริการจัดการระบบของเกาหลี เผยข้อมูล 2TB จากสถาบันการเงิน 28 แห่ง

อ้างอิงจาก PANews กลุ่มแรนซัมแวร์ Qilin ได้เปิดตัวการโจมตีสายโซ่อุปทานโดยการล่วงละเมิดผู้ให้บริการด้านไอทีของเกาหลีใต้ GJTec ส่งผลให้เกิดการละเมิดข้อมูลของสถาบันการเงิน 28 แห่ง และการขโมยไฟล์มากกว่า 1 ล้านไฟล์ รวมทั้งหมด 2TB ของข้อมูล การสืบสวนของ Bitdefender เชื่อมโยงปฏิบัติการนี้กับกลุ่ม APT 'Moonstone Sleet' ที่ได้รับการสนับสนุนจากเกาหลีเหนือ โดยมีข้อสงสัยว่ามีการร่วมมือกับกลุ่ม Qilin ที่พูดภาษารัสเซีย ซึ่งมีเป้าหมายในการกดดันตลาดการเงินของเกาหลีใต้