Северокорейские хакеры продолжают обогащаться за счет американских компаний
Вопреки международным обвинениям и обещанию вознаграждения за информацию, хакерская группа Andariel, связанная с Северной Кореей, не прекращает атаковать американские компании. Специалисты из Symantec обнаружили следы их активности в августе 2024 года. Хакеры получили доступ к системам трех частных организаций, ценность которых для северокорейских разведывательных операций кажется сомнительной.
Основной инструмент атаки, Backdoor.Preft, позволяет злоумышленникам не только красть данные, но и управлять зараженными системами на расстоянии. Кроме того, были использованы поддельные сертификаты, включая один, который ранее идентифицировал Microsoft как связанный с этой группой.
Тем временем, в июле 2024 года, Министерство юстиции США выдвинуло обвинения против Рим Чон Хека, предполагаемого члена Andariel. Он обвиняется в вымогательстве у американских медицинских учреждений и отмывании денег для финансирования дальнейших атак, включая действия против американских военных баз и космического агентства NASA-OIG.
Теги:
похожие материалы
На «Госуслугах» создадут сервис для управления персональными данными
Минцифры вернулось к идее создания на «Госуслугах» сервиса для управления согласиями на обработку персональных данных.
Пользователь заявил, что Microsoft удалила его аккаунт с 25 годами данных
Стример Joshua Khane заявил, что Microsoft удалила его учетную запись и связанное хранилище OneDrive после взлома аккаунта.
Сотрудники крупнейших компаний используют корпоративные учетки на внешних ресурсах
Эксперты проанализировали утечки корпоративных учетных данных крупнейших российских компаний из открытых и теневых источников.
Фиксируется почти трехкратный рост атак на российское здравоохранение в первом полугодии 2026 года
Компания RED Security проанализировала ландшафт киберугроз за первое полугодие 2026 года: исследование показало, что количество атак на медицинскую отрасль выросло в 2,7 раза по сравнению с аналогичным периодом прошлого года.
«Лаборатория Касперского» запустила Kaspersky Vulnerability Management
«Лаборатория Касперского» объявляет о коммерческом запуске в России Kaspersky Vulnerability Management — решения для централизованного поиска и управления уязвимостями, а также контроля соответствия нормативным требованиям.
В России зафиксировали DDoS-атаки мощностью более 2 Тбит/с
Рекордная мощность DDoS-атак на российские компании в 2026 году превысила 2 Тбит/с.
ЕС и Великобритания впервые вместе ввели киберсанкции против России
Евросоюз и Великобритания впервые синхронно ввели санкции в рамках своих киберсанкционных режимов.
За первое полугодие 2026 суммарная продолжительность DDoS-атак достигла уровня всего прошлого года — отчет Selectel
Selectel, крупнейший независимый провайдер IT-инфраструктуры в России, представил аналитический отчет о DDoS-атаках по итогам первого полугодия 2026 года.
Новая вредоносная платформа OkoBot нацелена на пользователей криптовалюты
В январе 2026 года эксперты Kaspersky GReAT обнаружили новую вредоносную платформу OkoBot, предназначенную для кражи криптовалюты и данных пользователей криптокошельков.
Новый релиз Security Vision: упрощение доступа, контроль зависимостей и умный поиск в чатах
Компания Security Vision представила очередное обновление платформы.