Как стало известно СМИ, хакерская группировка Kimsuky из Северной Кореи весной 2020 года провела несколько атак на военные и промышленные организации России.
Группировка северокорейских хакеров минувшей весной реализовала несколько атак на промпредприятия и военные организации в РФ. Соответствующую информацию приводит газета «Коммерсантъ», ссылаясь на экспертов в области кибербезопасности.
Как рассказала изданию глава отдела исследования сложных угроз Group-IB Анастасия Тихонова, хакеры попытались заполучить конфиденциальные сведения аэрокосмических компаний посредством вредоносных рассылок, в том числе через соцсети.
По данным «Коммерсанта», в число компаний, подвергшихся атакам, вошел «Ростех». В его «дочке» - компании «РТ-Информ», занимающейся информационной безопасностью, отказались подтвердить или опровергнуть эти данные, а лишь сообщили, что за апрель-сентябрь количество хакерских атак на ресурсы «Ростеха» возросло. Большая часть из них не представляли угрозу, однако они могли стать «прощупыванием почвы», высказали предположение в «РТ-Информ».
Тихонова также рассказала, что ранее хакеры из КНДР осуществили атаки на объекты, расположенные в Южной Корее, однако затем их внимание переключилось на производящие артиллерийскую и бронетехнику предприятия, находящиеся на территории РФ, Украины, Турции и Словакии. При этом хакеры использовали мошеннические рассылки.
Как отметил эксперт по кибербезопасности «Лаборатории Касперского» Денис Легезо, ряд мошеннических писем содержал сведения о вакансиях в таких отраслях, как аэрокосмическая и оборонная. По мнению специалиста, это значит, что хакеры проявляют интерес к промышленному шпионажу.
Консалтинговая компания PricewaterhouseCoopers (PwC) сообщила, что в 2019 году основными целями хакеров из КНДР были Южная Корея и США.
