El grupo de hackers vinculado a Corea del Norte conocido como Lazarus está preparando un ciberataque a gran escala contra organismos gubernamentales e instituciones financieras de Corea del Sur, según informó la empresa de ciberseguridad CYFIRMA. Una intrusión exitosa podría provocar el robo de activos digitales.

CYFIRMA informó en su sitio web el 24 de octubre que el día 22 había detectado indicios de que un hacker de habla coreana intentaba atacar organismos gubernamentales, instituciones financieras y otras organizaciones de todo el mundo aprovechando una vulnerabilidad en el lenguaje de programación PHP. La empresa identificó al grupo de hackers norcoreano Lazarus como responsable de la actividad.

Entre los objetivos figuran organismos gubernamentales, bancos, fabricantes y plataformas de comercio en línea de Corea del Sur, Estados Unidos, Japón, Singapur, Australia y la Unión Europea.

Los hackers buscan explotar una vulnerabilidad conocida como PHP2Shell. La falla permite ejecutar código malicioso en un servidor web sin necesidad de iniciar sesión por separado, lo que podría provocar el robo de datos o una intrusión más profunda en el sistema.

CYFIRMA calificó el nivel de amenaza de la campaña como «muy alto». También detectó indicios de que se utilizó inteligencia artificial durante la fase de preparación. La empresa afirmó que no había confirmado una fecha específica para el ataque ni los objetivos concretos.

CYFIRMA advirtió que Lazarus podría pasar al robo de activos digitales si logra vulnerar los servidores. La campaña también podría derivar en el robo de credenciales, ataques de ransomware y la recopilación de información confidencial.

Para prevenir daños, la empresa recomendó aplicar los parches de seguridad pertinentes y revisar la actividad sospechosa registrada después del 17 de octubre.