Qilin Ransomware ataca MSP na Coreia do Sul, 28 instituições financeiras vítimas de 2TB de dados vazados

PANews 27 de novembro, noticiou que a organização de ransomware Qilin lançou um ataque à cadeia de fornecimento “Korean Leaks” ao invadir a provedora de serviços de TI sul-coreana GJTec, resultando em 28 empresas financeiras afetadas e mais de 1 milhão de arquivos totalizando 2TB de dados roubados. A investigação da Bitdefender revelou que a ação está relacionada ao APT de origem norte-coreana “Moonstone Sleet”, suspeitando-se de colaboração com a organização Qilin de língua russa, visando pressionar o mercado financeiro sul-coreano.