Газета «Коммерсант» сообщила о том, что северокорейские хакеры атаковали военные и промышленные организации страны несколько раз. Произошло это в марте текущего года. Как сообщается, группировка, которая атаковала русские сервера, имеет название Kimsuky. Эксперты кибербезопасности смогли раскрыть название группировки.
Анастасия Тихонова, глава отдела сложных угроз Group-IB, сообщила, что именно нужно было северокорейским недоброжелателям. По ее словам, хакеры пытались завладеть секретной конфиденциальной информацией аэрокосмических компаний. Свои рассылки хакеры распространяли через социальные сети.
В сообщении говорится, что подвержены атакам были предприятия «Ростех» и «РТ-Информ». После того, как весной хакеры попытались взломать данные предприятий, они не остановились на этом, новые попытки атаковать сервера с информацией были предприняты и в августе и в сентябре, однако они закончились неудачей. Kimsuky – довольно известная группировка, которую знают по всему миру в связи с тем, что компания хакеры занимаются кибершпионажем. До этого они уже нападали на сервера в Южной Корее, а затем принялись за технические предприятия стран Восточной Европы, и России.
