Digitalisering

USA varnar för nordkoreanskt virus

Foto: Imago stock
Foto: Imago stock

Amerikanska myndigheter utfärdar en säkerhetsvarning för hur Nordkorea utför sina cyberattacker.

Publicerad

Säkerhetstjänster har identifierat ett trojanskt virus som heter ”Volgmer” som de har kopplat till IP-adresser som används av nordkoreanska regeringsaktörer. Viruset har använts för att ta sig in i system hos regerings-, finans-, bilindustri- och medieaktörer.

Man har också identifierat ett verktyg som använts för att ta kontrollen över system. Det har namnet ”FALLCHILL”.

”Enligt betrodda uppgifter från tredje part har nordkoreanska aktörer troligen använt skadlig FALLCHILL-programvara sedan 2016 för att angripa luftfart, telekommunikation och finanssektorn”, meddelar de amerikanska myndigheterna.

Med varningen följer tydliga beskrivningar av den skadliga koden så att administratörer ska kunna identifiera den i sina system och rapportera.