Северокорейцы в сети: Kimsuky атакуют совместные военные учения США и Южной Кореи

Группа хакеров из Северной Кореи, известная как Kimsuky, провела кибератаку на компьютерные системы, используемые для совместных военных учений США и Южной Кореи. По данным издания Bloomberg, хакеры попытались получить доступ к военной инфраструктуре. В результате атаки были скомпрометированы компьютеры компании А, предоставляющей услуги компьютерного моделирования для военных учений Freedom Shield.

Согласно информации отдела расследований в области безопасности Управления полиции по югу Кенги (столичной провинции), в начале января хакеры отправили по электронной почте вредоносный код на компьютер административного сотрудника компании A, после чего они заполучили доступ к данным других сотрудников.

Далее в феврале хакеры направили письма сотрудникам, обеспечивающим военные игры, с приложенным файлом, который якобы содержал информацию о налоговых вычетах. Однако файл не открылся благодаря защитной системе Пентагона.

Следствие выяснило, что северокорейским хакерам не удалось добыть военную информацию. Но несколько сотрудников компании переслали письма с вредоносными файлами на личные почтовые ящики и тем самым заразили свои личные устройства.

Полиция совместно с американскими военными обнаружила, что для кибератаки использовались поддельные IP-адреса, которые были задействованы в 2014 году, когда Kimsuky взломала южнокорейскую компанию-оператора гидро- и атомных электростанций KHNP.

Южная Корея считает, что за Kimsuky стоят северокорейские хакеры, которые действуют по приказу северокорейских властей. В связи с этим Сеул включил организацию в свой черный список в июне. Южнокорейские следователи также недавно заявили, что подтвердили участие Kimsuky в массовой рассылке фишинговых писем южнокорейским экспертам по внешней политике и безопасности в прошлом году.

Freedom Shield (Щит свободы) - совместные военные учения между США и Южной Кореей, направленные на поддержание военной готовности и сотрудничества между этими странами. Учения представляют собой симуляцию различных военных сценариев и стратегий, которые могут понадобиться для защиты и обороны региона. В рамках Freedom Shield участники практикуют координацию своих действий, совместные операции и взаимодействие между военными силами США и Южной Кореи.