Qilin Ransomware menyerang MSP Korea, 28 Institusi Keuangan menjadi korban dan 2TB data bocor

PANews 27 November melaporkan, menurut The Hacker News, kelompok ransomware Qilin melancarkan serangan rantai pasokan “Korean Leaks” dengan membobol penyedia layanan TI Korea, GJTec, yang menyebabkan 28 perusahaan keuangan menjadi korban dan lebih dari satu juta file dengan total 2TB data dicuri. Penyelidikan Bitdefender menemukan bahwa tindakan ini terkait dengan APT “Moonstone Sleet” yang berbackground Korea Utara, diduga bekerja sama dengan kelompok Qilin yang berbahasa Rusia, dengan tujuan untuk memberikan tekanan pada pasar keuangan Korea.