Qilin tấn công ransomware vào MSP Hàn Quốc, 28 tổ chức tài chính bị ảnh hưởng và rò rỉ 2TB dữ liệu

Theo tin tức từ ChainCatcher, dẫn nguồn The Hacker News, nhóm tống tiền Qilin đã tấn công một nhà cung cấp dịch vụ CNTT của Hàn Quốc là GJTec, phát động cuộc tấn công chuỗi cung ứng mang tên “Korean Leaks”, khiến 28 doanh nghiệp tài chính bị ảnh hưởng, hơn 1 triệu tệp dữ liệu với tổng dung lượng 2 TB đã bị đánh cắp.

Cuộc điều tra của Bitdefender phát hiện hành động này có liên quan đến nhóm APT có nguồn gốc Triều Tiên “Moonstone Sleet”, nghi ngờ hợp tác với tổ chức Qilin nói tiếng Nga, nhằm gây áp lực lên thị trường tài chính Hàn Quốc.