Хакеры КНДР осуществляют кибератаки на оборонные компании Южной Кореи
Киев • УНН
Крупнейшие северокорейские хакерские группировки более года осуществляли масштабные кибератаки на южнокорейские оборонные компании, похищая технические данные путем взлома внутренних сетей.
Основные северокорейские хакерские группы уже более года осуществляют "масштабные" кибератаки на оборонные компании Южной Кореи, взламывая внутренние сети фирм и похищая технические данные. Об этом сообщает Reuters, ссылаясь на заявление южнокорейской полиции, пишет УНН.
Детали
Отмечается, что хакерские группы, связанные с разведывательным аппаратом Северной Кореи и известные как Lazarus, Kimsuky и Andariel, установили вредоносные коды в информационные системы оборонных компаний Южной Кореи или непосредственно, или через подрядчиков.
Полиция, работая с командой экспертов национального шпионского агентства и частного сектора, отследила кибератаки, идентифицировав их по исходным IP-адресам, архитектуре перенаправления сигналов и сигнатурам использованных вредоносных программ,
В частности, по делу от ноября 2022 года, хакеры разместили в публичной сети компании код, который заразил ее интрасеть, когда программа внутренней безопасности была временно отключена.
Кроме этого, хакеры воспользовались неосторожностью работников субподрядчиков, которые использовали одинаковые пароли для частных и служебных электронных почт - они вошли в сети оборонной компании и похитили конфиденциальные технические данные.