Хакеры из КНДР атаковали оборонные предприятия России

Северокорейская хакерская группировка Kimsuky провела несколько атак на оборонно-промышленный комплекс России с целью получения военных и технологических данных. Об этом сообщает компания в сфере кибербезопасности Group-IB.

«Большинство атак были некачественно подготовлены и не несли существенной угрозы при их воздействии, однако это могло быть только подготовкой, «прощупыванием почвы», — приводит слова экспертов «Коммерсант».

По данным компании, атаки хакеров из КНДР на российские предприятия были весной 2020 года. Северокорейские киберпреступники стремились получить данные из аэрокосмических и оборонных компаний, а также от предприятий по производству артиллерийской техники.

Отмечается, что группировка Kimsuky, известная также как Velvet Chollima и Black Banshee, раньше атаковала южнокорейские предприятия, но расширила свою географию на Россию, Украину, Словакию и Турцию.

Специалисты в сфере кибербезопасности отметили, что основным методом хакеров был так называемый фишинг — рассылка фальшивых ссылок и страниц авторизации с целью сбора учётных данных сотрудников предприятия дли последующего внедрения в электронные системы оборонных корпораций.

Фото из открытых источников.