Attaques par la porte dérobée Xctdoor contre la défense et l'industrie sud-coréennes
Des indices d'attaques visant des entreprises sud-coréennes de la défense et de l'industrie manufacturière ont été mis au jour : des routines malveillantes ont été insérées dans un programme de mise à jour d'ERP afin d'installer la porte dérobée Xctdoor. Des cas de prise de contrôle de serveurs web vulnérables ont également été découverts. Le groupe nord-coréen Andariel est soupçonné d'être à l'origine des attaques.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Non confirmé
- Cause / méthode
- Insertion de routines malveillantes dans un programme de mise à jour d'ERP et prise de contrôle de serveurs web vulnérables
- Lieu
- Corée du Sud
Chronologie
- Des indices d'installation de la porte dérobée Xctdoor et de prise de contrôle de serveurs web vulnérables visant des entreprises sud-coréennes de la défense et de l'industrie ont été mis au jour.
1 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.