Хакерская группировка Kimsuky из КНДР атаковала военные и промышленные организации на постосоветском пространстве.
Об этом, передает корреспондент «ПолитНавигатора», пишет «Коммерсант», ссылаясь на экспертов по кибербезопасности.
Речь идет о северокорейской хакерской группировке Kimsuky, которая проводила вредоносные рассылки, в том числе через социальные сети, для получения конфиденциальной информации из аэрокосмических и оборонных компаний.
А по данным Telegram-канала SecAtor, в апреле 2020 года Kimsuky атаковали «Ростех». Правда, в «РТ-Информ» (дочерняя компания госкорпорации «Ростех», которая занимается информационной безопасностью) не подтвердили и не опровергли эту информацию.
По словам руководителя отдела исследования сложных угроз Group-IB Анастасии Тихоновой, Kimsuky предположительно атаковала военные организации в сфере производства артиллерийской техники и бронетехники в России, Украине, Словакии, Турции и Южной Корее.
Подпишитесь на новости «ПолитНавигатор» в ТамТам, Яндекс.Дзен, Telegram, Одноклассниках, Вконтакте, каналы TikTok и YouTube.