Grupo norcoreano Jade Sleet ataca proveedor TI indio
El actor de amenazas norcoreano conocido como Jade Sleet ha sido vinculado a la compromisión de una organización india de menor tamaño dentro del sector de servicios de tecnologías de la información (TI). Este incidente pone de manifiesto una vez más cómo este adversario continúa centrándose en los desarrolladores como puerta de entrada para acceder a redes objetivo.
La compañía de ciberseguridad SentinelOne ha detallado esta actividad, señalando que la operación implicó el uso de puertas traseras denominadas FLATROOF y ROOFDECK. La elección de este tipo de empresas de servicios TI sugiere una estrategia continuada por parte de Jade Sleet para infiltrarse en infraestructuras más amplias a través de proveedores de confianza.
Este tipo de ataques subraya la importancia de la vigilancia constante y la implementación de medidas de seguridad robustas, especialmente en el ecosistema de desarrollo de software, donde las vulnerabilidades pueden ser explotadas para lograr accesos no autorizados a sistemas críticos. La atribución a Jade Sleet refuerza la necesidad de una cooperación internacional y un intercambio de inteligencia para contrarrestar las amenazas persistentes.
Fuente original: The Hacker News