Хакерские атаки из Северной Кореи все чаще направлены на Россию, предупреждают компании по кибербезопасности. В каких сферах ведется шпионаж и кому стоит быть внимательнее при проверке почты, выясняла Общественная служба новостей.
Кто нападает
Весной северокорейская хакерская группировка Kimsuky воспользовалась пандемией и проводила вредоносные рассылки для получения конфиденциальной информации из аэрокосмических и оборонных компаний, сообщает «Коммерсантъ». Группировка Kimsuky — «коллеги» северокорейской Lazarus по кибершпионажу.
Первые случаи целевых атак Lazarus на Россию появились еще в начале 2019 года, сообщает руководитель российского исследовательского центра «Лаборатории Касперского» Юрий Наместников. Он отметил, что за теми атаками последовало затишье, но в 2020 году зафиксировали сразу несколько волн атак от разных ответвлений этой группы.
Как действуют
«РТ-Информ», дочерняя компания госкорпорации «Ростех», которая занимается информационной безопасностью, отметила увеличение количества инцидентов и кибератак на информационные ресурсы корпорации и ее организаций в период с апреля по сентябрь. По их словам, большинство атак были некачественно подготовлены и не несли существенной угрозы при их воздействии. При этом специалисты не исключают, что это могло быть только подготовкой, «прощупыванием почвы» для нанесения более серьезного удара по информационной системе корпорации.
Судя по доступным в интернете документам, в атаках использовался целенаправленный фишинг — мошеннические рассылки. Некоторые документы-приманки стали содержать данные о вакансиях в аэрокосмической и оборонной отраслях, что позволяет предположить, что промышленный шпионаж также вошел в сферу интересов этих групп, отмечает эксперт по кибербезопасности «Лаборатории Касперского» Денис Легезо.
Lazarus атакует через приложения для трейдеров криптовалют — это позволяет им красть информацию для доступа к кошелькам и биржам, а также собирать промышленные данные.
На кого нападают
Если раньше подобные группировки занимались кибершпионажем, связанным с политикой, или коммерческими проектами, то сейчас добавились новые цели, отмечает эксперт по кибербезопасности «Лаборатории Касперского» Денис Легезо.
Скорее всего, основной интерес для них представляют военно-космическая сфера, энергетика и IT. Это можно объяснить желанием перепродать данные в дарквебе, полагают специалисты.
Пока что похищенные промышленные сведения не всплывали в «хакерском андерграунде». Если они так и не будут выставлены на продажу, значит интерес у хакеров был все же не коммерческий, уточняет технический директор Trend Micro в России и СНГ Михаил Кондрашин. Возможно, перед группировкой стоит задача по сбору интеллектуальной собственности и данных в разных странах. Специалисты предполагают, что хакеры начали целевые атаки на Россию, так как у них появились ресурсы для анализа информации на русском языке.
Так, Lazarus — одна из политически мотивированных группировок, подчеркивает глава направления аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев. Она поддерживается властями Северной Кореи и необходима этому государству: киберпреступления совершаются для получения средств для разработки вооружений, покупки топлива и других ресурсов.
Министр иностранных дел РФ Сергей Лавров иронично прокомментировал угрозы властей Дании отобрать у российского посольства в Копенгагене землю. Об этом во вторник, 20 января, сообщает ТАСС. Об инциденте с территорией,…
На Западе посоветовали украинцам, сидящим без электричества, рычать по утрам. Об этом сообщил телеграм-канал «Политика страны». Глава МВФ Кристалина Георгиева предложила украинцам отменить субсидии на электроэнергию и отопление. Она рекомендовала…
Владимир Зеленский прокомментировал приглашение президентом США Дональдом Трампом в «Совет мира» по Газе. Его слова приводит издание «РБК-Украина». «Россия — наш враг, Белоруссия — их союзник. Для меня очень сложно…
В озере в Самарской области обнаружили останки пропавших мужа и жены. Об этом сообщил портал aif.ru. Уточняется, что супружеская пара пропала на озере Городковского 12 декабря. Мужчина и женщина плыли…
Глава МИД РФ Сергей Лавров во время выступления на пресс-конференции по результатам деятельности российской дипломатии в прошедшем году обратил внимание на проведение США линии на размещении неядерного оружия в космосе.…
В России напомнили президенту Франции Эммануэлю Макрону об иностранных лидерах, желавших завоевать нашу страну. Об этом высказался глава МИД РФ Сергей Лавров. Дипломат прокомментировал слова Макрона о том, что Россия…