L’industrie s’en prend à la Corée du Nord pour sa frénésie continue de piratage des chaînes d’approvisionnement en logiciels.

Les organisations nationales de cybersécurité du Royaume-Uni et de la République de Corée (ROK) ont émis un avertissement conjoint sur une augmentation du volume et de la sophistication des attaques de chaîne d’approvisionnement logicielle de la Corée du Nord. Le Service national de renseignement sud-coréen (NIS) et le Centre national de la cybersécurité du Royaume-Uni (NCSC) ont déclaré qu’ils avaient publié cet avertissement pour sensibiliser les gouvernements, les institutions financières et les entreprises de l’industrie de la défense du monde entier à la menace sérieuse et croissante. Les vulnérabilités Zero-day et N-day sont de plus en plus utilisées avec de multiples exploits pour atteindre des objectifs alignés de près sur les « priorités » de l’État de la Corée du Nord, ont-ils déclaré. Ces priorités incluent la génération de fonds, l’espionnage et le vol de propriété intellectuelle et de technologies avancées dans une gamme d’industries, y compris la défense. «Dans un monde de plus en plus numérique et interconnecté, les attaques de la chaîne d’approvisionnement logicielle peuvent avoir des conséquences profondes et larges», a déclaré Paul Chichester, directeur des opérations au NCSC.