Une attaque de la chaîne d'approvisionnement contre l'industrie sud-coréenne du jeu vidéo piège des modules de sécurité officiels
En avril-mai 2024, une attaque de la chaîne d'approvisionnement a visé des éditeurs sud-coréens de sécurité pour jeux vidéo et des studios, insérant des routines malveillantes dans les modules de sécurité de jeux distribués officiellement. Les attaquants ont utilisé des certificats valides volés pour signer des portes dérobées et des outils de piratage, et un logiciel malveillant de contrôle à distance a été diffusé sur les systèmes où ces modules étaient installés. Les noms des entreprises touchées, l'ampleur des dégâts et les mesures prises n'ont pas été confirmés.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Altération des modules de sécurité de jeux distribués officiellement et diffusion d'un logiciel malveillant de contrôle à distance sur les systèmes où ils étaient installés
- Cause / méthode
- Attaque de la chaîne d'approvisionnement signant des portes dérobées et des outils de piratage avec des certificats valides volés et insérant des routines malveillantes dans les modules de sécurité de jeux
- Lieu
- Corée du Sud
Chronologie
- Une attaque de la chaîne d'approvisionnement visant des éditeurs sud-coréens de sécurité pour jeux vidéo et des studios en avril-mai 2024, ainsi que la diffusion d'un logiciel malveillant de contrôle à distance, ont été révélées.
1 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.