Печально известные северокорейские хакеры нацелены на американские и южнокорейские военные учения | снаружи

В понедельник южнокорейские и американские войска начнут 11-дневные военные учения, чтобы лучше реагировать на ядерные и ракетные угрозы Северной Кореи. Однако режим Пхеньяна возражает против таких учений, заявляя, что они являются подготовкой США и их союзника Южной Кореи к вторжению в Северную Корею.

Предполагается, что хакеры связаны с северокорейской группой, которую исследователи называют Kimsuke. В заявлении полиции говорится, что они осуществили атаку по электронной почте южнокорейским оборонным подрядчикам, которые работают в Центре военного моделирования, который поддерживает учения.

Ранее Северная Корея отрицала свою причастность к кибератакам. Но, по словам исследователей, хакеры Kimsuky уже некоторое время используют так называемые «фишинговые электронные письма», чтобы вводить получателей в заблуждение и заставлять их получать пароли или заставлять жертв щелкать вложения или ссылки, которые загружают вредоносное ПО (вредоносное шпионское ПО). Например, в отчете ООН за февраль этого года сообщалось о попытке той же группы взломать Международное агентство по атомной энергии.

Южнокорейская полиция и военные США провели совместное расследование и обнаружили, что IP-адрес, использованный при попытке взлома на этой неделе, совпал с IP-адресом, идентифицированным при взломе в 2014 году против южнокорейского оператора корейских атомных электростанций, сообщила полиция.

В то время правительство Сеула обвинило Северную Корею в причастности к кибератаке.