Interpol desmantela esquema de funciones peligrosas integradas en firmware.
La policía de Corea del Sur reveló un esquema criminal en el que se utilizaban receptores satelitales equipados con programas para realizar ataques DDoS. El fabricante de los dispositivos y un cliente extranjero están implicados en el caso.
La investigación comenzó en julio, cuando Interpol proporcionó información sobre posibles actividades ilegales. Se determinó que una de las empresas extranjeras importaba receptores satelitales desde Corea del Sur que, desde 2019, estaban equipados con una función maliciosa a petición del cliente. El programa se distribuía tanto a través de actualizaciones de firmware como directamente durante el suministro.
Se informa que entre 2019 y 2024, la empresa exportó 240,000 dispositivos, de los cuales casi 100,000 contenían software malicioso desde su producción. Los demás dispositivos adquirieron la función de ataques DDoS mediante actualizaciones de software. Esta actividad generó al fabricante de los receptores ingresos por 61,000 millones de wones ($43.5 millones).
El iniciador del esquema criminal fue un cliente extranjero, que desde 2018 insistió en equipar el hardware con la función de ataques DDoS para contrarrestar a sus competidores. El fabricante aceptó la solicitud y comenzó a distribuir masivamente el software malicioso.
Las autoridades confiscaron los activos de la empresa por un monto equivalente a las ganancias delictivas. La policía subraya que los fondos ilícitos serán incautados por completo, de acuerdo con el principio de persecución inevitable de los delitos cibernéticos. Se está llevando a cabo una investigación internacional contra el cliente extranjero con la participación de Interpol.