северная корея

Какими ещё способами страна будет пополнять свою казну? Национальные центры кибербезопасности Великобритании и Южной Кореи предупреждают о росте числа и сложности атак на цепочки поставок ПО со стороны Северной Кореи. Национальная разведывательная служба Южной Кореи (National Intelligence...

Что же они задумали? Хакеры из Северной Кореи взломали тайваньскую компанию CyberLink, известного производителя мультимедийного ПО. Злоумышленники внедрили вредоносный код в один из инсталляторов CyberLink, распространяемый через официальные каналы обновления. Это позволило заразить более...

Расследование показало, как Пхеньян внедряет шпионов в западные компании. Согласно расследованию Reuters, северокорейские IT-специалисты развернули масштабную мошенническую операцию для получения работы в ведущих западных технологических компаниях. Кампания включает создание фиктивных...

Атаки на криптоплатформы теперь включают не только взлом, но и стратегию захвата. Эксперт по блокчейну ZachXBT заявил, что за атакой на DeFi -проект Indexed Finance предположительно может стоять киберпреступник из Северной Кореи. По словам ZachXBT, преступник 18 ноября инициировал...

Непредсказуемый запуск спутника и его последствия для мира. Северная Корея сообщила Японии о своей третьей попытке запуска спутника, который запланирован на период с 22 ноября по 1 декабря. Японская береговая охрана сообщила, что ожидается, что траектория ракеты пройдет над Желтым и...

В новой стратегии изложены подходы к введению информационной войны Министерство обороны США (Department of Defense, DOD ) объявило о новом направлении в ведении информационных войн, акцентируя внимание на борьбе с дезинформацией со стороны Китая и других враждебных стран. Согласно отчету...

Другой взгляд на азартные игры и киберпреступления. Хакеры используют онлайн-казино, включая крупное Stake , для приумножения и отмывания нелегальных средств, как показывают данные 404 Media. У некоторых участников подпольного сообщества счета достигают сотен тысяч долларов, с выигрышами...

Причём тут Citrix и выборы президента США? По данным Национального центра кибербезопасности (National Cyber Security Centre, NCSC ) Великобритании, страна столкнулась с рекордным числом кибератак за последний год. Из 2005 добровольных сообщений, поступивших от жертв, что на 64% больше, чем в...

Ранее неизвестный вредонос таит в себе много нераскрытых деталей. Компания Jamf, специализирующаяся на безопасности продуктов Apple, выявила новый вид вредоносного ПО, разработанного киберпреступной группой BlueNorOff (APT38) из Северной Кореи. Группировка известна своими атаками на...

Страны решили взяться за ликвидацию кибер-зла основательно. Южная Корея, США и Япония пришли к соглашению о создании специальной консультативной группы, чтобы скоординировать усилия в сфере кибербезопасности, в том числе по противодействию кибердеятельности Северной Кореи. Идея обсуждалась...

Зачем зачем северокорейским группам криптовалюта и причастна ли к этой кампании Lazarus? В последние недели обострилась активность северокорейских хакеров. Как выяснили специалисты Elastic Security Labs , новая киберугроза связана со сложным вредоносным ПО — KANDYKORN, нацеленным на...

Как последствия несёт атака, жертвы которой держатся в секрете? Специалисты Лаборатории Касперского приписали северокорейской группировке Lazarus новую кампанию, в ходе которой неназванный поставщик ПО был скомпрометирован посредством использования уязвимостей в другом программном...

ИТ-специалисты КНДР применяли мошеннические схемы для финансирования баллистической программы страны. Власти США конфисковали 17 доменных имен, контролируемых ИТ-специалистами из Северной Кореи. Утверждается, что домены использовались в крупномасштабном мошенническом проекте с целью...

Власти США и Южной Кореи предупреждают: IT-компании должны быть осторожнее, нанимая фрилансеров. Власти США и Южной Кореи рекомендуют компаниям проявлять осторожность при найме IT-фрилансеров, так как любой из них может оказаться агентом из Северной Кореи. Такие специалисты работают в...

Власти США рассказали, как ИИ облегчает хакерам добиваться своих целей. Заместитель советника по национальной безопасности США, Энн Нойбергер, раскрыла информацию о том, что Северная Корея наращивает свои кибервозможности, используя силу искусственного интеллекта (ИИ), что представляет собой...

Несмотря на исправление, недостаток активно используется для взлома корпоративных сетей. Корпорация Microsoft предупреждает, что северокорейские хакерские группы Lazarus и Andariel эксплуатируют уязвимость в серверах TeamCity для развертывания вредоносного ПО с целью компрометации цепочки...

В США забеспокоились о возможностях правительственных хакеров из враждебных стран. Федеральные органы США предупреждают, что китайские и северокорейские киберпреступные группы продолжают представлять серьезную угрозу для сектора здравоохранения и общественного здоровья США, проводя кампании...

Кто станет следующей жертвой северокорейских киберпреступников? Северокорейская хакерская группа Lazarus за последние 3 с лишним месяца похитила криптовалюту на общую сумму почти $240 млн, сообщает аналитическая компания Elliptic . Согласно опубликованному 15-го сентября отчёту ...

Как злоумышленники обернули WinRAR против Южной Кореи и криптовалютных сервисов. Недавний отчет исследователей в области кибербезопасности раскрывает детали последних атак на южнокорейские объекты. Особое внимание уделяется деятельности хакерских групп APT37 и Konni, предположительно...

Злоумышленники выбрали необычное, но надёжное оружие - нулевой день в популярном ПО. Группа анализа угроз Google (TAG) сообщает , что северокорейские государственные хакеры нацелены на исследователей в области кибербезопасности. Атаки проводятся с использованием по крайней мере одной...

Южная Корея готовит новый шаг в кибервойне с Пхеньяном. Южная Корея планирует внести законопроект, который позволит отслеживать и замораживать криптовалюты и другие виртуальные активы, используемые Северной Кореей, сообщает The Block со ссылкой на местное издание. Целью инициативы является...

Golang позволил переключиться со шпионажа на финансовые атаки компаний Южной Кореи. Северокорейская хакерская группа Andariel (Nicket Hyatt, Silent Chollima) продолжает кибератаки против корпораций и организаций в Южной Корее. Согласно исследованию AhnLab Security Emergency Response Center (...

Исследователи заподозрили хакерскую группировку Kimsuky в применении нового троянца SuperBear. Новая фишинговая атака, предположительно нацеленная на группы гражданского общества в Южной Корее, привела к обнаружению нового трояна удалённого доступа SuperBear исследователями из компании...

Как зловредные Python-пакеты заражают систему и какие цели преследуют их разработчики. Обнаружены три новых вредоносных пакета Python на популярном репозитории PyPI . По мнению специалистов, они являются частью кампании VMConnect, которую, скорее всего, организовали северокорейские хакеры...

Как уязвимость в продуктах Zoho ManageEngine открыла северокорейским хакерам золотую жилу. Хакерская группа Lazarus из Северной Кореи активно эксплуатирует критическую уязвимость в программном обеспечении Zoho ManageEngine для атак на множество компаний из разных стран. Вредоносная...