Хакеры из Северной Кореи атаковали российские военные организации

Северокорейская хакерская группировка Kimsuky весной этого года неоднократно атаковала военные и промышленные организации в России. Киберпреступники стремились овладеть конфиденциальной информацией из аэрокосмических компаний, распространяя вредоносные рассылки, в том числе через соцсети. 

Некоторые мошеннические письма содержали информацию о вакансиях в аэрокосмической и оборонной отраслях — это, по мнению эксперта по кибербезопасности «Лаборатории Касперского» Дениса Легезо, может означать, что что хакеры также начали заниматься промышленным шпионажем.

Атакам подверглись такие компании, как «Ростех», «РТ-Информ», которая занимается информбезопасностью. Общее количество кибератак на ресурсы госкорпораций увеличилось с апреля по сентябрь, большинство из них оказались некачественными.

Kimsuky также известны под названиями Velvet Chollima и Black Banshee. В Group-IB сообщают, что их интересуют предприятия по производству артиллерийской техники и бронетехники в России, Украине, Словакии, Турции и Южной Корее.

Ранее KazanFirst писал о том, что киберпреступность в Казани пошла в рост. Полицейские отмечают резкое увеличение числа случаев мошенничеств во время режима самоизоляции.