به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این حملات به گفته پژوهشگران، احتمالاً با هدف جمع‌آوری اطلاعات درباره جنگ روسیه و اوکراین و همکاری نظامی پیونگ‌یانگ و مسکو انجام می‌شوند.
شرکت امنیت سایبری کره جنوبی جنیانس (Genians) در گزارشی که روز دوشنبه منتشر شد، اعلام کرد گروه هکری کیمسوکی (Kimsuky) با استفاده از دعوت‌نامه‌های جعلی کنفرانس، درخواست‌های همکاری پژوهشی و اسناد آلوده تلاش کرده است به اطلاعات حساس دسترسی پیدا کند.
کره شمالی از سال ۲۰۲۴ نیروهای نظامی و دیگر حمایت‌های نظامی را برای کمک به روسیه در جنگ اوکراین فراهم کرده است.
به گفته پژوهشگران، جاسوسی از کارشناسان اوکراینی می‌تواند با هدف کسب اطلاعات درباره وضعیت جنگ، میزان تلفات نیروهای کره شمالی، روند بازجویی و رسیدگی به اسرای جنگی و جزئیات رایزنی‌های کره جنوبی و اوکراین انجام شده باشد.
بااین‌حال، بیشتر حملات شناسایی‌شده موفقیت‌آمیز نبوده‌اند.
پژوهشگران همچنین احتمال می‌دهند انتقال دو سرباز کره شمالی که نیروهای اوکراینی اسیر کرده بودند به کره جنوبی در ماه سپتامبر، توجه اطلاعاتی پیونگ‌یانگ را جلب کرده باشد؛ زیرا اطلاعاتی که این اسرا درباره عملیات نظامی و تلفات نیروهای کره شمالی افشا کنند، می‌تواند برای این کشور اهمیت داشته باشد.
در یکی از حملات ماه اوت، هکرها خود را برگزارکنندگان یک کنفرانس امنیت سایبری در سئول معرفی کردند و از یک کارشناس امنیتی اوکراینی برای سخنرانی دعوت کردند.
ایمیل ارسالی شامل اطلاعات واقعی کنفرانس و پیشنهاد پرداخت هزینه سفر و اقامت بود و در ابتدا هیچ پیوند یا فایل آلوده‌ای نداشت.
مهاجمان ابتدا تلاش کردند مخاطب را به پاسخ دادن ترغیب کنند و سپس مطالب تکمیلی را ارسال کردند.
در حمله‌ای دیگر، هکرها خود را پژوهشگر سیاست‌گذاری اروپایی معرفی کردند و از مخاطب خواستند درباره گزارشی پیرامون همکاری نظامی روسیه و کره شمالی نظر بدهد.
پس از دریافت پاسخ، پیوندی به یک پرونده فشرده آلوده ارسال شد که ظاهراً حاوی مطالب پژوهشی بود.
مهاجمان همچنین از فایل‌های جعلی با ظاهر اسناد پی‌دی‌اف و نصب‌کننده‌های معتبر نرم‌افزار زوم (Zoom) برای فریب قربانیان استفاده کردند.
بدافزارهای به‌کاررفته قادر بودند اطلاعات رایانه‌های آلوده را جمع‌آوری کنند، دسترسی مهاجمان را حفظ کنند و داده‌های سرقت‌شده را به زیرساخت‌های تحت کنترل آن‌ها بفرستند.
جنیانس همچنین اسناد ژاپنی‌زبان را در زیرساخت‌های مرتبط با این عملیات شناسایی کرده است؛ موضوعی که احتمال آماده‌سازی حملات علیه اهداف ژاپنی‌زبان را مطرح می‌کند.
این فعالیت‌ها بخشی از کارزار جاسوسی سایبری عملیات گیت‌پاور (Operation GitPower) هستند که از بسترهای قانونی توسعه نرم‌افزار، از جمله گیت‌هاب (GitHub)، گیت‌لب (GitLab) و کودبرگ (Codeberg)، برای توزیع فایل‌های مخرب و برقراری ارتباط با سامانه‌های آلوده استفاده می‌کند.
گروه کیمسوکی دست‌کم از سال ۲۰۱۲ فعال بوده و دولت‌ها، اندیشکده‌ها، دانشگاهیان و رسانه‌ها را در آسیا، اروپا، ژاپن، روسیه و آمریکا هدف قرار داده است.
آمریکا و متحدانش در منطقه اقیانوس آرام در سال ۲۰۲۳ این گروه را تحریم کردند و آن را به جمع‌آوری اطلاعات برای پشتیبانی از سیاست خارجی کره شمالی و دور زدن تحریم‌ها متهم کردند.
شرکت امنیت سایبری پروف‌پوینت (Proofpoint) نیز در مه ۲۰۲۵ گزارش داد گروه مرتبط با کره شمالی موسوم به تی‌ای۴۰۶ (TA406)، ایمیل‌های آلوده‌ای برای نهادهای دولتی اوکراین ارسال کرده است تا احتمالاً درباره خطرات پیش روی نیروهای کره شمالی در کنار ارتش روسیه اطلاعات جمع‌آوری کند.
به گفته این شرکت، تمرکز این عملیات بر اطلاعات سیاسی و تحلیل راهبردی جنگ است؛ درحالی‌که هکرهای روسی معمولاً به‌دنبال اطلاعات تاکتیکی مرتبط با عملیات میدانی هستند.
