Новости / КНДР (9)

Хакеры из КНДР атакует разработчиков открытого ПО

корейские хакеры

За последний год компания Phylum активно отслеживает действия северокорейских хакеров, которые атакуют разработчиков открытого ПО. В новом отчете приведен случай с npm-пакетом, который был опубликован и удалён с площадки за 1,5 часа. Инцидент подчеркивает, что хотя методы хакеров обновляются, основные схемы атак остаются неизменными, пишет Security …

Читать пост

Хакеры Kimsuky рассылают вредоносные письма японским организациям

Корейские хакеры

Недавно центр координации компьютерного реагирования Японии (JPCERT) подтвердил, что в марте этого года северокорейская хакерская группа Kimsuky совершила серию кибератак на японские организации. Агентство поделилось информацией с общественностью, а значит и мы с вами можем рассмотреть подробности и методы атак, выявленных экспертами.

Читать пост

Северокорейская хакерская группа Kimsuky недавно запустила новое вредоносное расширение для Google Chrome

Корейские хакеры

Об этом сообщили специалисты из компании Zscaler, которые обнаружили зловредную активность в начале марта 2024 года. Расширение TRANSLATEXT способно собирать адреса электронной почты, логины, пароли, куки и делать скриншоты браузера. Основной целью атаки стали представители академического сообщества Южной Кореи, занимающиеся вопросами северокорейск …

Читать пост

Новая хакерская группировка из КНДР - Moonstone Sleet

лунный камень

Относительно новая северокорейская кибергруппировка, известная под названием Moonstone Sleet, недавно была идентифицирована как ответственная за атаки на сектор программного обеспечения, информационных технологий, образования и оборонной промышленности с использованием вымогательского софта и прочих видов вредоносного ПО.

Читать пост

Иностранные ИТ-работники зарабытавали деньги для Северной Кореи

хакеры

Министерство юстиции США выдвинуло обвинения против пяти человек в киберпреступлениях, направленных на финансирование ядерной программы Северной Кореи. Обвиняемые с октября 2020 года по октябрь 2023 года принимали участие в кампании, организованной правительством Северной Кореи, чтобы проникнуть на рынок труда США через мошенничество. Целью кампани …

Читать пост

Gomir: новый инструмент хакеров из Северной Кореи для атак на Linux

Корейские хакеры

ИБ-компания Symantec выявила новый инструмент северокорейской группировки Kimsuki, который используется для атак на правительственные и коммерческие организации Южной Кореи.

Читать пост

Северокорейские хакеры рассылают вредоносные письма в американские организации

корейские хакеры

Совместное заявление Агентства национальной безопасности (АНБ), Федерального бюро расследований (ФБР) и Государственного департамента США предупреждает о новой киберугрозе со стороны Северной Кореи. Специалисты обнаружили, что северокорейские хакеры рассылают электронные письма в различные американские организации, маскируясь под легитимные компани …

Читать пост

Шведский алко-монополист подвёргя кибератаки

Systembolaget

В Швеции возникли проблемы с поставками алкоголя после того, как ключевой дистрибьютор Systembolaget подвергся кибератаке. Systembolaget является единственным продавцом страны с правом продажи алкогольных напитков крепче 3,5%, пишет Securitylab.

Читать пост

Хакеры распространяют поддельные обновления для антивируса eScan, чтобы заражать сети компаний

eSCAN

Северокорейские хакеры использовали механизм обновления антивируса eScan для размещения закладок в корпоративных сетях и распространения майнеров криптовалют с помощью вредоносного ПО GuptiMiner.

Читать пост

Южная Корея выпустила экстренное предупреждение о росте кибератак из КНДР

корейские хакеры

Полиция Южной Кореи предупредила о кибератаках со стороны северокорейских хакерских групп на предприятия оборонной промышленности с целью кражи ценной технологической информации.

Читать пост