Новости | ITSec.Ru

Crowdstrike рассказал об эволюции киберопераций Северной Кореи

Северной Корее потребовалось всего несколько лет, чтобы развить свой киберпотенциал от исключительно разрушительных кампаний до сложных технических операций. Об этом рассказали ресурсу Dark Reading специалисты Джош Берджесс (Josh Burgess) и Джейсон Ривера (Jason Rivera) из компании CrowdStrike.

Читать пост

Темы: Исследование Отрасль КНДР Crowdstrike Киберугрозы

Reuters: хакеры из Северной Кореи пытались взломать компьютеры AstraZeneca

Komolov Rostislav 01/12/20

По сведениям агентства Reuters, компьютерные системы фармацевтической компании AstraZeneca, пытались взломать хакеры, предположительно, из Северной Кореи. Они действовали под видом рекрутеров и через соцсеть LinkedIn и мессенджер WhatsApp рассылали сотрудникам AstraZeneca фальшивые приглашения на работу.

Читать пост

Темы: медицина Преступления Reuters КНДР

Группировка Lazarus атакует пользователей под прикрытием легального программного обеспечения

Komolov Rostislav 16/11/20

Эксперты компании ESET обнаружили серию атак, за которой стоит одна из самых известных северокорейских группировок Lazarus. Жертвами хакеров стали пользователи государственных и банковских сайтов в Южной Корее. Для доставки вредоносного ПО злоумышленники использовали необычный механизм, маскируясь под украденное программное обеспечение безопасности …

Читать пост

Темы: Преступления Lazarus Group КНДР Хакерские атаки

Обнаружено новое шпионское ПО, используемое северокорейскими хакерами из Kimsuky

Komolov Rostislav 03/11/20

Исследователи безопасности из компании Cybereason рассказали о новом вредоносном ПО, которое использовала северокорейская группировка Kimsuky (также известная как Black Banshee, Velvet Chollima и Thallium) в ходе атак на правительственные учреждения Южной Кореи.

Читать пост

Темы: Преступления КНДР Cybereason Киберугрозы

Правительство США предупредило об атаках корейской APT-группировки Kimsuky

Komolov Rostislav 30/10/20

Агентство по кибербезопасности и безопасности инфраструктуры (CISA), Федеральное бюро расследований (ФБР) и Киберкомандование Национальной кибернетической группы (Cyber National Mission Force, CNMF) (CNMF) опубликовали совместное предупреждение о вредоносной кампании, организованной северокорейской группировкой Kimsuky.

Читать пост

Темы: США Преступления КНДР Хакерские атаки

ЛК обнаружила целевую кампанию кибершпионажа с использованием UEFI буткита

Komolov Rostislav 06/10/20

На данный момент это первый случай заражения UEFI при помощи специально разработанного для такого типа атак вредоносного ПО. UEFI (Unified Extensible Firmware Interface) загружается ещё до операционной системы и контролирует все процессы на «раннем старте». Отсюда и главная опасность, связанная с компрометацией этой среды: если внести изменения в к …

Читать пост

Темы: Преступления ЛК КНДР Киберугрозы буткит

США предупредили об участившихся атаках КНДР на банки по всему миру

Komolov Rostislav 27/08/20

Киберпреступная группировка из Северной Кореи, известная как BeagleBoyz, взламывает компьютерные сети банков по всему миру и похищает деньги путем мошеннических переводов. Группировка также осуществляет атаки на банкоматы с целью получения банкнот. Об этом говорится в совместном заявлении четырех федеральных ведомств, включая ФБР, Агентство по кибе …

Читать пост

Темы: США Банки и финансы Преступления КНДР

Hidden Cobra атаковала подрядчиков оборонной промышленности США

Komolov Rostislav 20/08/20

Агентство по кибербезопасности и безопасности инфраструктуры Министерства внутренней безопасности (DHS CISA) США предупредило о новом трояне для удаленного доступа BLINDINGCAN, используемом северокорейскими киберпреступниками. Как полагает ФБР, северокорейская группировка Hidden Cobra (также известна как Lazarus Group) использует вредоносное ПО BLI …

Читать пост

Темы: Преступления Lazarus Group КНДР Хакерские атаки

Армия США представила руководство для военнослужащих по тактикам Северо-корейских хакеров

Komolov Rostislav 18/08/20

Киберармия КНДР насчитывает как минимум 6 тыс. хакеров и специалистов в области радиоэлектронной борьбы, и многие из них работают за пределами страны. Об этом сообщается в опубликованном в прошлом месяце отчете Армии США "Тактики Северной Кореи" (North Korean Tactics). Этот отчет представляет собой пособие для американских военнослужащих, и в откры …

Читать пост

Темы: США Отрасль КНДР инструкции

Северокорейские хакеры атаковали работников военного сектора США

Komolov Rostislav 31/07/20

Северокорейские киберпреступники атаковали оборонные и аэрокосмические предприятия в США. Злоумышленники отправляли сотрудникам военной промышленности поддельные предложения о работе с целью взлома компьютерных сетей. Как сообщили специалисты из компании McAfee, кибератаки начались в конце марта 2020 года и продолжались до мая. Вредоносная кампания …

Читать пост

Темы: Преступления Lazarus Group КНДР фишинг McAfee

Новости / КНДР (21)

Проект "Информционная безопасность"