Хакеры из КНДР вторглись в военные учения США и Южной Кореи

Хакеры из северокорейской группировки под названием Kimsuky взломали ИТ-инфраструктуры компании А. Она отвечала за компьютерное моделирование для совместных военных учений американских и южнокорейских оборонных ведомств, сообщают РИА Новости. 

Департамент расследования в сфере безопасности управления полиции Кенги провел расследование, в ходе которого выяснилось, что зимой 2023 года сотрудники южнокорейской компании А, выступающей в качестве оператора командно-штабных военных игр Freedom Shield (Щит свободы, FS), получили несколько вредоносных email. Эти письма были отправлены северокорейскими хакерами в центр моделирования боевых действий. 

Поначалу группа Kimsuky смогла в январе 2023 года заразить компьютеры административных сотрудников компании, после чего выкрали конфиденциальные данные персонала. В феврале того же года они рассылали фишинговые письма сотрудникам, прикрепляя к ним вредоносный файл с информацией якобы о проблемах с налоговыми вычетами работников. Но этот файл не запускался при попытке открытия, благодаря защитным решениям компьютерной сети под управлением Пентагона. 

Следствием также было установлено, что хакеры из Северной Кореи не смогли заполучить конфиденциальную военную информацию. При этом некоторые сотрудники южнокорейского подрядчика открыли вредоносные файлы на своих устройствах, переслав письма предварительно с корпоративной на личную почту, вследствие чего северокорейские хакеры получили доступ к их личным смартфонам и компьютерам. 

Южнокорейская полиция вместе с американскими военными установила, что хакерские атаки проводились с использованием поддельных IP-адресов, которые использовались еще в 2014 году, когда группировка Kimsuky осуществила взлом южнокорейской компании-оператора атомных и гидроэлектростанций KHNP.