Новости | ITSec.Ru

Следы кампании PolinRider ведут сразу в несколько экосистем открытого кода, включая npm, Packagist, Go modules и расширения Chrome

Атаки связывают с северокорейской связкой Contagious Interview, также известным как Famous Chollima. Главная цель кампании не изменилась, пишут в Securitylab. Злоумышленники бьют по разработчикам, потому что рабочая машина программиста часто хранит доступы к репозиториям, пакетным реестрам, облакам, CI/CD и внутренним сервисам. Один зараженный паке …

Читать пост

Темы: технические подробности Преступления КНДР открытое ПО Socket репозитории ПО

Северокорейские хакеры запустили новую масштабную кампанию против разработчиков программного обеспечения

Komolov Rostislav 11/06/26

По данным компании Proofpoint, злоумышленники уже атаковали сотрудников почти ста организаций из финансового, технологического, образовательного и криптовалютного секторов. Специалисты присвоили кампании имя UNK_DeadDrop.

Читать пост

Темы: Угрозы КНДР Proofpoint рынок труда государственные хакеры

Как изменилась тактика Kimsuky за 2026 год

Komolov Rostislav 01/06/26

В новых атаках на военные и корпоративные структуры Южной Кореи злоумышленники подделывали привычные рабочие страницы, использовали реальные детали встреч и прямо через браузер проверяли, запустила ли жертва вредоносную программу.

Читать пост

Темы: Преступления КНДР тактики киберпреступников государственные кибератаки ENKI Whitehat

Северокорейская группировка Void Dokkaebi изменила способ доставки вредоноса InvisibleFerret

Komolov Rostislav 27/05/26

Теперь вредоносный код больше не распространяют как обычные сценарии Python, которые можно быстро проверить по тексту. Злоумышленники перевели его в скомпилированные модули, из-за чего старые правила поиска могут не сработать, пишут в Securitylab.

Читать пост

Темы: Python Преступления КНДР инфостилеры тактики киберпреступников

Хакеры КНДР выдавали себя за полицейских чиновников и исследователей для атак на южнокорейские организации

Komolov Rostislav 21/05/26

По данным южнокорейской компании Genians, за атаками может стоять APT37, группировка, которую связывают с военной разведкой КНДР. APT37 давно известна кибершпионажем против людей, работающих с северокорейской тематикой, а также атаками ради денег. В новой кампании злоумышленники выбирали не случайных пользователей, а конкретные цели в сфере обороны …

Читать пост

Темы: Преступления APT-группы кибершпионаж КНДР Южная Корея государственные кибератаки

Северекорейские взломщики встроили бэкдор в магазин мобильных игр

Komolov Rostislav 06/05/26

Специалисты ESET выяснили, что группа ScarCruft, которую связывают с КНДР, взломала корейскую игровую платформу в китайском регионе Яньбянь и встроила в неё бэкдор BirdCall. Речь идёт о сервисе sqgame[.]net, пишут в Securitylab.

Читать пост

Темы: Преступления ESET КНДР бэкдоры магазины приложений

На связанные с КНДР группировки пришлось 76% всех потерь от взломов в криптоиндустрии за прошедший 2026

Komolov Rostislav 06/05/26

Авторы отчёта оценивают ущерб от атак на Drift Protocol и KelpDAO примерно в $577 млн. Взлом Drift Protocol 1 апреля принёс злоумышленникам $285 млн, а атака на мост KelpDAO 18 апреля — ещё $292 млн. Вместе два взлома составили лишь небольшую часть общего числа атак в 2026 году, но дали Северной Корее основную долю похищенных средств, передаёт Secu …

Читать пост

Темы: Статистика криптовалюта Преступления КНДР TRM Labs

На npm обнаружен вредоносный пакет, который открывает доступ к криптокошелькам и серверам разработчиков

Komolov Rostislav 14/04/26

Атака нацелена на узкую аудиторию — авторов торговых ботов для платформы Polymarket, где крутятся сотни миллионов долларов. Пакет под названием «sleek-pretty» версии 1.0.0 загрузили в репозиторий npm 10 апреля с нового аккаунта probull02. После подключения в проекте код запускается сразу, без этапа установки, и выполняет сразу несколько вредоносных …

Читать пост

Темы: Преступления КНДР npm криптокошельки API-ключи

Северокорейские хакеры внедрили вредоносные изменения более чем в 400 репозиториях на GitHub

Komolov Rostislav 06/04/26

Атака не требует привычных уловок вроде фальшивых собеседований — заражение происходит автоматически при открытии проекта в Visual Studio Code.

Читать пост

Темы: Преступления GitHub КНДР OpenSourceMalware

Как хакеры из КНДР взломали криптоплощадку Bitrefill

Komolov Rostislav 23/03/26

Проникновение произошло 1 марта 2026 года. По характеру атаки, использованному вредоносному коду и другим следам, включая повторно использованные IP-адреса и адреса электронной почты, специалисты увидели сходство с операциями группировки Lazarus / Bluenoroff, связанной с Северной Кореей и известной атаками на криптовалютные компании.

Читать пост

Темы: Криптовалюты Преступления КНДР IP-адреса

Новости / КНДР

Проект "Информционная безопасность"