Uma enorme violação de segurança atingiu recentemente o setor financeiro da Coreia do Sul. Os atacantes infiltraram-se num prestador de serviços de TI que trabalha com vários bancos—e esse único ponto de entrada tornou-se um Gate para o caos. Vinte e oito empresas foram infetadas com ransomware Qilin, resultando em impressionantes 2 terabytes de dados roubados.

O que torna este caso particularmente alarmante? Pesquisadores de segurança detectaram padrões que sugerem uma operação conjunta entre atores de ameaça da Rússia e da Coreia do Norte. A natureza coordenada deste ataque levanta sérias questões sobre a colaboração transfronteiriça no cibercrime no espaço de ransomware cripto.