Перейти к основному контенту
Технологии и медиа ,  
0 

Хакеры из КНДР атаковали российские оборонные предприятия

По данным Group-IB, весной военные и промышленные организации в России подверглись атакам хакеров из группы Kimsuky. Ранее группировка была нацелена в основном на южнокорейские объекты, но затем занялась другими странами
Фото: 	Ahn Young-joon / AP
Фото: Ahn Young-joon / AP

Хакерская группировка Kimsuky из КНДР весной этого года провела несколько атак на военные и промышленные организации в России, сообщает «Коммерсантъ» со ссылкой на экспертов по кибербезопасности.

По словам руководителя отдела исследования сложных угроз Group-IB Анастасии Тихоновой, хакеры пытались получить конфиденциальную информацию из аэрокосмических компаний, проводя вредоносные рассылки, в том числе через соцсети.

«Коммерсантъ» со ссылкой на данные Telegram-канала SecAtor пишет, что в числе компаний, подвергшихся атаке, оказался «Ростех». В дочерней компании «Ростеха» «РТ-Информ», которая занимается информбезопасностью, эти данные не подтвердили и не опровергли, но отметили, что число кибератак на ресурсы госкорпорации выросло с апреля по сентябрь. Большинство из них оказались некачественными и не несли существенной угрозы, но это могло быть «прощупыванием почвы», предположили в «РТ-Информ».

Минфин США включил в санкционный список три хакерские группировки
Политика
Фото:Ronen Zvulun / Reuters

Kimsuky также известна под названиями Velvet Chollima и Black Banshee, она занимается кибершпионажем. По словам Тихоновой, ранее северокорейские хакеры атаковали объекты в Южной Корее, но затем занялись предприятиями в сфере производства артиллерийской техники и бронетехники в России, на Украине, в Словакии и Турции, используя мошеннические рассылки.

По словам эксперта по кибербезопасности «Лаборатории Касперского» Дениса Легезо, некоторые мошеннические письма северокорейских группировок содержат данные о вакансиях в аэрокосмической и оборонной отраслях. Он считает, что это свидетельствует об интересе хакеров к промышленному шпионажу.

По данным консалтинговой компании PricewaterhouseCoopers (PwC), которая отслеживает деятельность Kimsuky с 2018 года, в прошлом году северокорейские хакеры были в основном нацелены на Южную Корею и США. Речь идет об атаках на системы, связанные с правительством, национальной безопасностью, авиакосмической, оборонной и атомной промышленностью.

Как ранее сообщили в «Лаборатории Касперского», в 2020 году в России заметили атаки еще одной группировки из КНДР — Lazarus, также известной как Dark Seoul Gang. Хакеры при помощи приложений для трейдеров криптовалют получали доступ к кошелькам и биржам и собирали промышленные данные. С сентября 2019 года Lazarus находится под санкциями США.

Авторы
Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 12 февраля
EUR ЦБ: 99,2 (-1,3)
Инвестиции, 11 фев, 17:37
Курс доллара на 12 февраля
USD ЦБ: 95,8 (-0,98)
Инвестиции, 11 фев, 17:37
Клуб Слуцкого проиграл третий подряд матч в азиатской Лиге чемпионовСпорт, 15:06
Зеленский рассказал об убитых в Офисе президента при покушениях на негоПолитика, 15:01
Госдума засекретила данные о проверках недвижимости РосфинмониторингомНедвижимость, 14:59
Конституционный суд признал право военных на второе жилье от государстваНедвижимость, 14:53
Депутат Рады Федина сообщила о «параде автозаков» возле здания парламентаПолитика, 14:48
В Москве простились с Олегом Стриженовым. ФоторепортажОбщество, 14:42 
Лестница абстракции: как говорить, чтобы вас слушали и понималиРБК и Dar, 14:34
Как собрать команду, которая не потеряет ваши деньги
Интенсив РБК Pro об ошибках основателя — присоединяйтесь
Подробнее
Смартфон без Google. Зачем Huawei собственная операционкаPro, 14:34
Михаил Задорнов — о том, что означает мир для России и УкраиныМнение, 14:27
В Москве временно закрыли пекарню после отравления двух человек ртутьюОбщество, 14:27
В Москве задержали напавших на криптовалютчиков грабителейКрипто, 14:26
Мангальная зона на даче: из чего строить и как оформитьНедвижимость, 14:25
Россия договорилась с Суданом о строительстве военно-морской базыПолитика, 14:21
Суд начал рассматривать дело о теракте на Крымском мостуПолитика, 14:16