Северокорейские хакеры атаковали почти 1000 южнокорейских экспертов по внешней политике

Власти Южной Кореи заявили, что хакеры, работающие на правительство КНДР, с апреля атаковали по меньшей мере 982 эксперта по внешней политике — преимущественно представителей аналитических центров и ученых.

Экспертам присылали фишинговые электронные письма, якобы поступавшие от политических деятелей Южной Кореи. Вместо этого они содержали или ссылки на фейковые сайты или вирусы во вложениях. Хотя это и довольно популярный способ «заражения» компьютеров жертв, нескольких экспертов хакерам удалось взломать.

В результате были похищены личные данные нескольких известных экспертов и скомпрометированы списки электронной почты, еще 13 компаний (преимущественно интернет-магазины) стали жертвами программ-вымогателей. И хотя полиция говорит, что только 49 пользователей передали учетные данные фейковым сайтам и только две компании заплатили выкуп в размере 2,5 миллиона вон (1980 долларов США), трудно оценить полный масштаб последствий.

Неизвестно, к каким еще ресурсам могли получить доступ хакеры Северной Кореи во время последней кампании, но ясно, что это не последняя кибератака на южного соседа. Ранее злоумышленники выдавали себя за «исследователей безопасности», чтобы заслужить доверие потенциальных жертв, и даже использовали произошедшую в Итхевоне трагедию на Хэллоуин, чтобы установить вредоносное ПО на компьютерах в Южной Корее.

Северная Корея использовала уязвимость нулевого дня в Internet Explorer для атаки на Южную Корею – Google

В течение многих лет Северная Корея уделяла большое внимание кибервойне, хотя и пыталась сдерживать иностранные войска более традиционными методами, такими как создание