L'agence de sécurité nationale sud-coréenne a déclaré le 4 mars que depuis 2024, des cyberpirates soutenus par la Corée du Nord avaient pénétré dans deux entreprises sud-coréennes d'équipements de semi-conducteurs ou volé des informations sur les projets nationaux de fabrication de puces de la Corée du Sud. Le Service national de renseignement sud-coréen a déclaré que la Corée du Nord avait pénétré les serveurs de deux sociétés en décembre 2023 et février 2024, volant des produits dans leurs installations et des plans d'installations de production.
Le Service national de renseignement sud-coréen a déclaré dans un communiqué que les pirates avaient adopté une technique appelée « vivre de la terre (LOTL) » pour minimiser le code malveillant et utiliser les outils légitimes existants installés sur le serveur, le rendant difficile à détecter avec un logiciel de sécurité, et a recommandé aux entreprises sud-coréennes de prendre des mesures préventives.
Le Service national de renseignement n'a pas révélé de détails sur les groupes ou les cibles des pirates informatiques, affirmant seulement que les criminels se concentraient sur les serveurs connectés à Internet. L'agence a ajouté que la Corée du Nord pourrait avoir commencé à se préparer à produire ses propres semi-conducteurs, car les sanctions rendent difficile l'approvisionnement en puces du pays.
La Corée du Nord pourrait commencer à concentrer ses cyberattaques sur le domaine des puces à partir du second semestre 2023 afin de répondre à des besoins accrus en matière de recherche et de développement de satellites et de missiles.
La Corée du Nord a toujours nié toute implication dans la cybercriminalité, même si elle a été accusée de cyberattaques qui ont causé des millions de dollars de dégâts.