Хакеры Северной Кореи, объединившиеся в группировку Kimsuky, атакуют промышленные и оборонные объекты России. Об этом было заявлено компаниями, занимающимися кибербезопасностью.
Атака идет с весны этого года, пишет газета «Коммерсантъ». Уже замечен сбор конфиденциальной информации аэрокосмических и оборонных компаний. Сообщается, что тематикой хакеров стал коронавирус и его распространение.
В частности, как отметили специалисты, хакеры рассылали мошеннические письма с данными о вакансиях. Таким образом пострадал «Ростех».
Позже стало известно, что северокорейская хакерская группировка Kimsuky заинтересована в военных и промышленных объектах РФ.
Как рассказала руководитель отдела исследования сложных угроз Group-IB Анастасия Тихонова, Kimsuky известна как Velvet Chollima, Black Banshee, начала свою деятельность в 2010 году с активных атак на объекты, расположенные на территории Южной Кореи, но позже расширила географию.