Хакерская группировка Kimsuky из Северной Кореи штурмует военные и промышленные организации в Рф, предупреждают компании по кибербезопасности. О этом докладывает издание «КоммерсантЪ».В весеннюю пору хакеры в попытке сбора секретной инфы из аэрокосмических и оборонных компаний употребляли тему пандемии и рассылали жульнические письма с данными о вакансиях. В «Ростехе», чьи структуры тоже могли подвергнуться атакам, подтвердили рост кибератак в крайние полгода.Большая часть атак были некачественно подготовлены и не несли значимой опасности при их действии, но это могло быть лишь подготовкой, «прощупыванием земли» для нанесения наиболее сурового удара по информационной системе компании, считают в компании. Kimsuky известна под именами Velvet Chollima, Black Banshee, и начиная с 2010 года она интенсивно штурмовала объекты на местности Южной Кореи, но позднее расширила географию атак, гласит управляющий отдела исследования сложных угроз Group-IB Анастасия Тихонова.По ее словам, Kimsuky предположительно штурмовала военные организации в сфере производства артиллерийской техники и бронетехники в Рф, Украине, Словакии, Турции и Южной Корее.
Источник: