Новости | ITSec.Ru

Северокорейская APT43 финансирует кибершпионаж путем коммерческих кибератак

Специалисты кибербезопасности из Mandiant обнаружили северокорейскую хакерскую группу, самостоятельно финансирующую себя путём проведения киберпреступных операций. Вырученные средства группировка направляет на поддержку шпионских кампаний против правительственных организаций Южной Кореи, США, Японии и стран Евросоюза.

Читать пост

Темы: Преступления APT-группы кибершпионаж КНДР Кибератаки

Северокорейская группа Kimsuky вернулась в инфополе после атаки на ряд немецких и южнокорейских учреждений

Komolov Rostislav 24/03/23

Правительственные учреждения Германии и Южной Кореи на этой неделе стали жертвами новой кампании целевого фишинга со стороны печально известной северокорейской группы Kimsuky (она же TA406 и Thallium), активной по меньшей мере с 2012 года. Об этом пишет Securitylab.

Читать пост

Темы: Германия Преступления КНДР Кибератаки

Раскрыт новый метод распространения бэкдоров на примере группы ScarCruft

Komolov Rostislav 24/03/23

Северокорейская APT-группа ScarCruft использует файлы справки Microsoft Compiled HTML Help (CHM) для загрузки дополнительных вредоносных программ на целевые машины, передает Securitylab.

Читать пост

Темы: Преступления КНДР бэкдоры Хакерские атаки

Северокорейская Lazarus Group взламывает южнокорейские финансовые организации

Komolov Rostislav 09/03/23

Специалистами кибербезопасности ASEC недавно было замечено, что связываемая с Северной Кореей хакерская группировка Lazarus Group использует уязвимости в программном обеспечении, используемом на финансовых предприятиях Южной Кореи, для взлома внутренних систем этих самых предприятий. За последний год это уже вторая подобная атака, согласно Security …

Читать пост

Темы: Преступления Lazarus Group КНДР Хакерские атаки

Группировка Lazarus использует новый бэкдор WinorDLL64 для эксфильтрации конфиденциальных данных

Komolov Rostislav 28/02/23

Специалисты компании ESET обнаружили новый бэкдор, связанный с загрузчиком вредоносного ПО под названием Wslink. Этот инструмент, вероятно, используется северокорейской группой Lazarus, пишет Securitylab.

Читать пост

Темы: Преступления ESET Lazarus Group КНДР бэкдоры

Неизвестное ранее шпионское ПО для Android нацелено на журналистов Южной Кореи

Komolov Rostislav 21/02/23

Северокорейские правительственные хакеры шпионят за журналистами Южной Кореи с помощью заражённого приложения для Android в рамках кампании социальной инженерии. Об этом сообщила южнокорейская некоммерческая организация Interlab, обнаружившая новое вредоносное ПО RambleOn, передает Securitylab.

Читать пост

Темы: Преступления КНДР Южная Корея Хакерские атаки

Группировка RedEyes прячет вредоносный код в изображениях и ворует файлы с подключенных к компьютеру устройств

Komolov Rostislav 15/02/23

APT37 (она же RedEyes, ScarCruft, Ricochet Chollima, Reaper, Group123 или InkySquid) — это северокорейская хакерская группировка, которая занимается кибершпионажем, поясняет Securitylab. Считается, что она поддерживается властями КНДР. Недавно стало известно, что группировка использует новое уклончивое вредоносное ПО M2RAT и стеганографию для сбора …

Читать пост

Темы: Преступления кибершпионаж КНДР RAT-трояны

КНДР массово похищает учётные данные иностранных госслужащих

Komolov Rostislav 26/01/23

Северокорейской национально-государственной группе, печально известной своими криптограбежами, была приписана новая волна вредоносных атак по электронной почте.

Читать пост

Темы: Преступления КНДР фишинг Хакерские атаки

Северокорейские хакеры продолжают грабить NFT-энтузиастов

Komolov Rostislav 29/12/22

По данным компании SlowMist, для новой вредоносной кампании северокорейские APT-группировки создали сотни фейковых сайтов, посвященных NFT, затем провели на них вредоносные минты, продавая свои поддельные токены на OpenSea, X2Y2 и Rarible.

Читать пост

Темы: Преступления КНДР NFT

За 2022 северокорейские хакеры похитили виртуальных активов на $626 млн

Komolov Rostislav 26/12/22

По подсчетам Национальной разведывательной службы Южной Кореи (NIS), за последние пять лет северокорейские хакеры похитили виртуальные активы на сумму около 1,2 миллиарда долларов. Более половины от этой суммы ($626 млн) было похищено в этом году, пишет Securitylab.

Читать пост

Темы: Преступления КНДР Южная Корея Киберугрозы Хакерские атаки

Новости / КНДР (14)

Проект "Информционная безопасность"