Атаки хакеров из Северной Кореи зафиксировали в России
Хакерские атаки известной северокорейской группы Lazarus обнаружили в июле в России специалисты «Лаборатории Касперского», 23 июля пишет «Коммерсант».
Сообщается, что хакеры используют приложения для трейдеров криптовалют, чтобы воровать данные для доступа к кошелькам и биржам. Также атаки направлены на сбор промышленных данных и информации о научных исследованиях. Особенно их интересуют военно-космическая сфера, энергетика и IT.
Интерес Северной Кореи к биткоинам объяснили в компании тем, что вероятно таким способом КНДР пытается справиться с санкциями.
По словам экспертов, первые атаки на территории России были зафиксированы еще в начале 2019 года. Затем после паузы произошло несколько атак в 2020 году. При этом специалисты отметили, что атаки являются целевыми, а не массовыми.
В «Лаборатории Касперского» полагают, что одним из объектов атак могут быть исследования по разработке вакцины от коронавирусной инфекции, так как эта информация имеет в настоящее время повышенный спрос на теневом рынке. В то же время в компании уточнили, что на этом рынке пока не появлялись никакие промышленные сведения, похищенные хакерами Lazarus.
Отметим, по данным Group-IB, за Lazarus может стоять подразделение 121-го разведывательного управления генштаба Корейской народной армии, отвечающее за проведение киберопераций. Lazarus «прославилась» после взломов государственных и военных ресурсов Южной Кореи и США. В последнее время группа сфокусировалась на взломе криптовалютных бирж.
