Контакты
Подписка 2025
ITSEC 2025
ITSEC 2025: Информационная и кибербезопасность России. Форум для ИБ-специалистов, ИТ-директоров, разработчиков и поставщиков решений
Регистрируйтесь и участвуйте 14-15 октября!

Северокорейские хакеры возобновили атаки на ИБ-специалистов

01/04/21

hack46-4Северокорейские хакеры, пытавшиеся в прошлом году обманом заманить специалистов по кибербезопасности на вредоносные сайты, возобновили кибератаки.

Securitylab напоминает, в январе нынешнего года команда ИБ-специалистов Threat Analysis Group компании Google выявила вредоносную кампанию северокорейских хакеров, использующих социальные сети для атак на исследователей безопасности. Злоумышленники предлагали ИБ-специалистам совместно исследовать уязвимости, а затем пытались заразить их компьютеры вредоносным ПО. Атаки связали с киберпреступной группировкой из КНДР под названием ZINC.

Теперь эксперты из Google обнаружили web-сайт фиктивной ИБ-фирмы, а также учетные записи на платформах Twitter и LinkedIn, созданные группировкой.

Первая волна атак включала использование цепочки уязвимостей нулевого дня в Google Chrome, Microsoft Internet Explorer и Windows 10. Предположительно, эксперты Google обнаружили операцию еще на этапе ее планирования. Северокорейская группировка пыталась замаскировать сайт под «ИБ-компанию SecuriElite, расположенную в Турции, которая предлагает проведение тестирований на проникновение, оценок безопасности программного обеспечения и эксплоиты».

Специалисты смогли связать данную компанию с предыдущей операцией благодаря использованию открытого ключа PGP, который также применялся в предыдущих атаках. Хотя сайт SecuriElite не был вредоносным на момент обнаружения, Google все-равно добавила URL-адрес в API безопасного просмотра в качестве меры предосторожности.

Команда исследователей также сообщила об учетных записях злоумышленников компаниям Twitter и LinkedIn, и администрация соцсетей заблокировала аккаунты.

Темы:ПреступленияКНДРХакерские атаки
КИИ
14 октября на Форуме ITSEC 2025: Защищенный удаленный доступ. Технологии безопасной дистанционной работы
Выступить на конференции →
Статьи по темеСтатьи по теме

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Доверенные решения для защиты российских ОС на базе Linux и миграции
Выступить 14 октября →

Еще темы...

More...