Хакерская группировка Kimsuky из Северной Кореи проводит атаки на военные и промышленные организации в России и ряде других стран, включая Украину. Об этом пишет российское издание “Коммерсант” со ссылкой на экспертов по кибербезопасности, передает УНН.
Так, в статье, посвященной в основном угрозе российским предприятиям, отмечается, что весной хакеры воспользовались пандемией и проводили вредоносные рассылки, в том числе через социальные сети, для получения конфиденциальной информации из аэрокосмических и оборонных компаний. Об этом сообщила журналистам руководитель отдела исследования сложных угроз Group-IB Анастасия Тихонова.
Кроме того, по данным Telegram-канала SecAtor, в апреле 2020 года Kimsuky атаковали “Ростех”. “РТ-Информ” не подтвердила и не опровергла эту информацию. В компании отметили рост кибератак на ресурсы “Ростеха” с апреля по сентябрь.
Kimsuky известна под именами Velvet Chollima, Black Banshee, и начиная с 2010 года она активно атаковала объекты на территории Южной Кореи, но позже расширила географию атак, указывает Анастасия Тихонова.
По ее словам, Kimsuky “предположительно атаковала военные организации в сфере производства артиллерийской техники и бронетехники в России, Украине, Словакии, Турции и Южной Корее”, говорится в статье.
Как сообщал УНН, ранее стало известно, что, по мнению корпорации Microsoft, хакерам из КНДР удалось похитить из компьютерных сетей ее клиентов в США важную информацию.
По материалам: www.unn.com.ua