Российские военные компании атаковали хакеры из Северной Кореи — СМИ

Атаки на военные и промышленные российские организации провела хакерская группировка Kimsuky, 19 октября сообщает газета «Коммерсант» со ссылкой на экспертов по кибербезопасности.

По сведениям издания, группировка действует под эгидой Северной Кореи. Изначально она занималась целями на территории Южной Кореи, однако позднее переключилась и на другие страны. В частности, атаке могли подвергнуться военные организации, занимающиеся производством артсистем и бронетехники.

Помимо России, атаки могли проводиться на предприятия на Украине, в Словакии, Турции и США. Анализ доступной информации позволил экспертам предположить, что атаки были целенаправленными, их мишенями были конкретные компании. Хакеры использовали такие инструменты, как мошеннические почтовые рассылки и поддельные сайты.

Специалисты, с которыми побеседовали журналисты издания, отмечали схожесть инструментария и тактики группы Kimsuky с другими группами, связанными с Северной Кореей.

Напомним, ранее сообщалось об атаке российского разработчика банковского ПО китайской хакерской группой. Стоит отметить, что хакерские группы нередко специализируются на странах и типах компаний, на которые осуществляются атаки. Есть и группы, специализирующиеся на России.

При этом специалисты отмечают появление групп, которые продают не украденную информацию, а сами хакерские услуги.