Malware de Corea infecta una planta nuclear en India

Al principio circulaban rumores, pero ahora es el momento de confirmar que malware originado en Corea del Norte llegó a las computadoras de una planta nuclear India.

Η Esta noticia es de por sí preocupante y se dio a conocer inicialmente a través de publicaciones similares en Twitter, si bien no pasó mucho tiempo antes de que llegara la confirmación oficial de la noticia, unos días después.

La central nuclear de Kudankulam en India ha confirmado que su infraestructura ha sido dañada por la aparición de malware que lleva un sello de origen norcoreano. Este malware tenía la capacidad de copiarse a sí mismo y entrar en toda la infraestructura individual de la red de la planta nuclear, y los expertos encontraron que tenía un parecido incomparable con Dtrack, un conocido caballo de Troya desarrollado por el equipo de Lazarous. El selecto grupo de hackers de Corea del Norte.

El resultado fue que la empresa se vio obligada a cerrar uno de sus principales reactores debido al ataque de malware. Sin embargo, más tarde se supo que el ataque no logró afectar el sistema de control central del reactor nuclear, hecho que para muchos analistas tendría consecuencias impredecibles.

Algunas de las funciones maliciosas que podría realizar este malware fueron interceptar contraseñas rastreando lo que escribe en un terminal, extrayendo datos para su historial de navegación web, mostrando todos los procesos en ejecución y presentación de direcciones IP y otra información sensible relacionada con las redes internas.

Esta no es la primera vez que el grupo Lazarous ataca una infraestructura industrial, lo que demuestra el objetivo de los piratas informáticos norcoreanos.

En cualquier caso, muchos analistas señalan que un ataque exitoso a un reactor nuclear podría tener costos significativos no solo en términos de dinero sino también en términos de vidas humanas.

Fuente