Эксперты Check Point зафиксировали первые атаки северокорейских хакеров на РФ

По данным Check Point , обычно северокорейские хакеры осуществляют атаки на Японию и Южную Корею, однако в этот раз их целью оказалась РФ. «На счету» у группы под названием Lazarus около 11 «пострадавших» государств. Аналитики придерживаются мнения, что за мошенническими и вирусными операциями, произведенными в декабре прошлого года, тоже стоят эти киберзлоумышленники. Подразделение под названием Bluenoroff отвечает за извлечение денежной прибыли со взломанных счетов корпораций.

Около 5 лет назад северокорейские хакеры атаковали компанию Sony, а также украли более 80 млн долларов у Центрального банка Бангладеш. Жертвы обычно получали ZIP-файлы с зараженными документами. Вирус загружался через Dropbox, а потом происходила активация скриптов VBS. На причастность группы Lazarus указывает зафиксированный экспертами троян KEYMARBLE. В отчетах Министерства внутренней безопасности США говорилось, что правительство КНДР использует бэкдор.