Групи хакерів з Північної Кореї вже понад 1,5 року здійснюють кібератаки на оборонні підприємства Південної Кореї, зламуючи внутрішні мережі фірм та викрадаючи технічні дані.
Про це повідомляє Yonhap News.
«Хакерські групи проникали у внутрішні мережі оборонних компаній Південної Кореї та викрадали технічні дані за останні 18 місяців», – йдеться у повідомленні поліції.
Зазначається, що до атак причетні три північнокорейські угруповання: Lazarus, Andariel та Kimsuky. З кінця 2022 року вони здійснили напади на 83 оборонні компанії Південної Кореї. Підтверджено, що постраждали десять фірм.
Для нападів на компанії КНДР задіяла різні заходи, включаючи прямий доступ, використання шкідливого коду та крадіжку інформації з облікових записів серверів.
Як повідомляє Reuters, дії зловмисників відстежила поліція з командою експертів національного шпигунського агентства та приватного сектору, ідентифікувавши їх за вихідними IP-адресами, архітектурою перенаправлення сигналів та сигнатурами використаних шкідливих програм.
Компанії, на які були скоєні напади, не знали про атаки, поки поліція та Національна розвідувальна служба не розпочали розслідування на початку цього року.
За інформацією Національного агентства розвідки, минулого року кількість міжнародних кібератак на державні установи Південної Кореї досягла в середньому 1,62 млн на день. Це на 36% більше, ніж роком раніше. З них 80% – атаки з КНДР.
Нагадаємо, нещодавно українські хакери знищили сервери важливого об'єкта критичної інфраструктури Москви та важливий для російського ВПК дата-центр.
Наприкінці березня стало відомо, що США запровадили санкції проти осіб, які фінансують програму озброєння у КНДР.
У листопаді Кім Чен Ин отримав супутникові знімки військових баз США в Південній Кореї.
ЧИТАЙТЕ у TELEGRAM
найважливіше від «Слово і діло»