МИД РФ подтвердил атаку северокорейских хакеров на послов

iz.ru:

Сотрудники МИД РФ в декабре 2021 года столкнулись с атакой северокорейской хакерской группы Konni. Об этом «Известиям» сообщили во вторник, 18 января, в российском внешнеполитическом ведомстве.Как сообщили ранее исследователи информационной безопасности из компании Cluster25, сотрудники российского МИДа в декабре столкнулись с атакой северокорейской хакерской группы Konni.

По словам специалистов, дипломатам поступила рассылка вредоносных писем, которые маскировались под новогодние поздравления от имени коллег из посольства России в Сербии.

К письму прилагался файл установки обоев на рабочий стол, открытие которого запускало работу вируса, передающего киберпреступникам управление над зараженным компьютером.По словам специалистов Cluster25, имеются также доказательства отправки вредоносных писем как минимум сотрудникам посольства РФ в Индонезии.«Упомянутая атака действительно имела место, однако была своевременно обнаружена и локализована штатными средствами активной защиты информационной инфраструктуры Министерства и не получила дальнейшего распространения.

Таким образом, фишинговая атака, проведенная киберпреступниками, была отражена и не оказала деструктивного воздействия на объекты информационной инфраструктуры МИД России», — сообщили в МИД.14 января ФСБ пресекла деятельность преступного сообщества REvil, члены которого занимались хищением денег с помощью вредоносного программного обеспечения.