Хакеры из КНДР атаковали российские оборонные компании

Они пытались собрать конфиденциальные данные в аэрокосмических и оборонных предприятиях. Северокорейская хакерская группировка Kimsuky атакует промышленные объекты в России. Об этом пишет Коммерсантъ со ссылкой на компании по кибербезопасности. Весной хакеры пытались собрать конфиденциальные данные в аэрокосмических и оборонных предприятиях. Для этого они рассылали мошеннические письма о коронавирусе и с данными о вакансиях – в том числе через соцсети. По данным Коммерсанта, в апреле Kimsuky атаковала госкорпорацию Ростех, но нападения были подготовлены некачественно и не несли угрозы. Специалисты отмечают, что так хакеры могли готовиться к более серьёзным атакам. Кроме того, группировка атаковала военные предприятия на Украине, в Словакии, Турции и Южной Корее. Эксперты Коммерсанта отмечают, что тактика Kimsuky имеет пересечения с группировками Lazarus и Konni. Среди самых масштабных атак Kimsuky — взлом сети южнокорейского оператора 23 ядерных реакторов в 2014 году, напоминает Коммерсантъ.