Хакеры Северной Кореи проникли в сети оборонных компаний Южной Кореи.

Северокорейские хакерские группы проникли во внутренние сети оборонных компаний Южной Кореи и похитили технические данные за последние 18 месяцев.

По данным Yonhap News, полиция сообщила, что было задействовано три группировки Северной Кореи - Lazarus, Andariel и Kimsuky.

С конца 2022 года эти три группы атаковали 83 отечественные оборонные компании. Подтверждено, что пострадало десять фирм.

Однако полиция добавила, что не может подтвердить специфику использованной технологии или предоставить возможные кражи данных.

Было установлено, что Северная Корея использовала различные методы, включая прямой доступ, размещение вредоносного кода и кражу информации с учетных записей серверов.

Компании, по которым были совершены атаки, не знали о них, пока полиция и Национальная разведывательная служба (NIS) не начали расследование в начале этого года.

До этого времени Северная Корея похитила технологии, принадлежащие к двигателям беспилотных летательных аппаратов и пусковым установкам баллистических ракет подводного базирования.

По данным Национального агентства разведки, в прошлом году количество международных кибератак на государственные учреждения Южной Кореи достигло в среднем 1,62 миллиона в день, что на 36 процентов больше, чем годом ранее. Из них 80 процентов приходится на атаки с Севера.

Источник: Українська правда