¿Pelea de amantes? Corea del Norte traiciona al Ministerio de Asuntos Exteriores ruso

Los piratas informáticos estatales de Corea del Norte parecen estar espiando a Rusia construyendo una puerta trasera en un software interno personalizado del gobierno.

A mediados de enero de 2024, se subió a VirusTotal un ejemplo de la puerta trasera Konni. Sin embargo, más interesante que el regalo fue el embalaje: estaba incluido en un instalador en ruso que parecía estar conectado a una herramienta llamada «Statistika KZU» (Cтатистика КЗУ).

Después de una mayor investigación, Investigadores del DCSO CyTec de Berlín No se pudo encontrar ningún registro público ni referencias a Estadísticas KZU. Sin embargo, basándose en las rutas de instalación, los metadatos de los archivos y las guías de usuario incluidas en el instalador, concluyeron que se trata de una plataforma desarrollada para uso interno dentro del Ministerio de Asuntos Exteriores de Rusia (MID). En particular, los funcionarios lo utilizan para enviar de forma segura informes estadísticos anuales desde las oficinas consulares en el extranjero (sin embargo, los investigadores señalaron que no pudieron confirmar de manera concluyente la legitimidad del programa porque no pudieron probar de forma independiente su funcionalidad).

«Lo que llama la atención es el uso de una puerta trasera en un software utilizado casi exclusivamente por el Ministerio de Asuntos Exteriores ruso», afirma John Bambenek, presidente de Bambenek Consulting. «Esto demuestra que la República Popular Democrática de Corea ha hecho su investigación aquí para encontrar un enfoque muy específico hacia sus víctimas, y es, irónicamente, una adaptación más específica y precisa del enfoque del servicio de inteligencia ruso». Usado con NotPetya«.

Las rutas cibernéticas “hostiles” de Rusia y Corea del Norte

Rusia y Corea del Norte tienen una amistad de larga data, hoy más fuerte que nunca. Incluso sus ciberdelincuentes son amigos.

Y, sin embargo, detrás de escena, los piratas informáticos de Kim Jong-Un tienen una larga historia de espionaje a sus vecinos del norte. Durante nada menos que media décadaLos piratas informáticos estatales han llevado a cabo ataques selectivos contra empresas rusas. Desde entonces, han continuado con actividades similares y campañas dirigidas contra ellos. diplomáticos y expertos políticos, el militar, y más. Konni estuvo en el centro de varios de estos incidentes, entre otros. una amplia campaña en 2018 que abarcaba a personas y empresas de habla rusa.

De hecho, es posible que este último caso de Konni sólo haya sido posible gracias a esfuerzos previos de recopilación de información.

En su publicación de blog, DCSO preguntó cómo la RPDC podía siquiera conocer el software interno del gobierno ruso. «No podemos sacar conclusiones concretas a este respecto», escribieron, pero agregaron que «las actividades relacionadas con Konni destinadas a objetivos finales de la política exterior rusa, incluido el MID, se han observado durante muchos años y pueden brindar muchas oportunidades para la» Proporcionar identificación de herramientas internas y posterior captura o exfiltración con fines de puerta trasera”.

Espiar a los amigos puede ser de mala educación, pero «no es raro que las agencias de inteligencia espíen incluso a sus supuestos aliados, aunque sólo sea para obtener información que pueda fortalecer la relación o identificar y mitigar amenazas a la relación», señala Bambenek. de.