Северокорейская хакерская группа Lazarus атакует европейского производителя дронов с помощью вредоносного ПО ScoringMathTea, сообщает компания ESET. Источник: The Record
По данным исследователей, атакам подверглись как минимум три компании, выпускающие беспилотники и другую военную технику. Цель хакеров — похищение конфиденциальной информации и технологий, в том числе данных о дронах, применяемых на Украине.
Письма, отправленные сотрудникам компаний, имитировали предложения о работе от рекрутеров известных фирм и содержали PDF-файлы с вредоносным ПО, позволяющим контролировать заражённые устройства и красть информацию. Атаки пришлись на период, когда северокорейские солдаты были переброшены в Россию, что указывает на попытку КНДР собрать сведения о дронах для собственных целей и поддержки российских войск.
Компании, на которые нападали хакеры, работают в оборонном секторе Центральной и Юго-Восточной Европы, их техника используется на Украине благодаря военной помощи западных стран. Ранее вредоносное ПО ScoringMathTea применялось при атаках в Португалии, Германии, Индии, Польше, Великобритании и Италии.
Генеральный штаб Украины сообщил, что операторы северокорейских БПЛА помогали российским войскам корректировать огонь по украинским позициям в Курске. Эксперты предупреждают, что Lazarus продолжает использовать проверенные методы кибершпионажа и остаётся серьёзной угрозой для оборонных компаний Европы.
Ранее сообщалось, что хакеры КНДР атакуют Украину ради данных о войне с РФ.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet