» Северокорейские хакеры впервые в истории атаковали Россию

Северокорейские хакеры впервые в истории атаковали Россию

Долгое время считалось, что Россия является запретной целью для хакеров из КНДР из-за дружеских отношений между двумя странами. Однако теперь все изменилось. Исследователи компании Check Point впервые в истории зафиксировали кибератаку, осуществленную северокорейской киберпреступной группировкой Lazarus на цели в РФ.
Северокорейские хакеры впервые в истории атаковали Россию

По мнению исследователей, атака была осуществлена подразделением Lazarus под названием Bluenoroff. Задачей данного подразделения является получение финансовой выгоды, тогда как задачей другого подразделения под названием Andariel является осуществление кибератак на Южную Корею. Именно Bluenoroff эксперты приписывают нашумевший взлом серверов Sony Pictures Entertainment в 2014 году и похищение $81 млн у Центробанка Бангладеш.

На то, что за кибератаками на цели в России стоит Lazarus, указывает используемое киберпреступниками вредоносное ПО, а именно – многофункциональный бэкдор KEYMARBLE. Министерство внутренней безопасности США описывает его как троян для получения удаленного доступа (RAT), использующий для защиты передаваемых данных и связи с C&C-сервером криптографический алгоритм XOR. KEYMARBLE получает инструкции от удаленного сервера.

Заражение атакуемых систем в ходе новой кампании происходило в три этапа. Сначала жертва получала по электронной почте письмо с ZIP-архивом с вредоносными документами PDF и Word. После активации макросов из Dropbox на компьютер жертвы загружался скрипт VBS. После выполнения скрипт загружал со взломанного сервера файл CAB и выполнял его полезную нагрузку.

В какой-то момент в ходе кампании злоумышленники отказались от второго шага и модифицировали макросы в документе Word таким образом, чтобы они загружали непосредственно сам бэкдор.

Возникает вопрос, зачем КНДР потребовалось атаковать дружественное государство? Безусловно, кто-то другой мог просто выдать себя за северокорейских хакеров, но в данном случае специалисты Check Point уверены, что за атаками действительно стоит Lazarus.
Просмотров 703
Опубликовал
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.

    XML error in File: https://ntvplus.ru/rss/company

    XML error: at line 0
    {inform_telekarta}

Футбол

Лига Европы, Квалификация. Плей-офф
01 октября 2020
--:-- Русенборг -:- ПСВ
--:-- АЕК Афины -:- Вольфсбург
--:-- Спортинг Л -:- ЛАСК
--:-- Копенгаген -:- Риека
--:-- Мальме -:- Гранада
--:-- Тоттенхэм -:- Маккаби Хайфа
--:-- Стандард -:- МОЛ Фехервар
--:-- Рейнджерс -:- Галатасарай
--:-- Динамо-Брест -:- Лудогорец
--:-- Риу Аве -:- Милан
--:-- Арарат-Армения -:- Црвена Звезда
Кубок Украины, 3-й круг
01 октября 2020
18:30 ВПК-Агро -:- Олимпик
Испания. Ла Лига, 4 тур
01 октября 2020
20:00 Атлетик -:- Кадис
20:00 Севилья -:- Леванте
Кубок английской лиги, 1/8
01 октября 2020
21:45 Ливерпуль -:- Арсенал
Испания. Ла Лига, 4 тур
01 октября 2020
22:30 Сельта -:- Барселона

Обновлено: 08:25 01.10.2020

Телепрограмма

СТБ
06:20 - Т/с "Комиссар Рекс", 6 сезон, 9-11 с.
09:25 - "МастерШеф", 8 сезон.
14:00 - "Слепая".
14:30 - "Викна-Новости".
Футбол 1
08:15 - Шахтёр - Олимпик. Чемпионат Украины.
10:00 - Футбол News.
10:20 - Динамо (Киев) - Гент. Лига чемпионов.
12:05 - Yellow.
ICTV
07:55 - Утро в большом городе.
08:45 - Факты. Утро.
09:15 - Чрезвычайные новости.
10:15 - Секретный фронт.
Кинопремьера HD
07:25 - Х/ф "Бог грома".
09:10 - Х/ф "Свадебный год".
10:40 - Х/ф "Руководство по сексу на втором свидании".
12:00 - Х/ф "Другой мир: Войны крови".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой провайдер спутникового ТВ вы смотрите?

НТВ Плюс
Радуга ТВ
Виасат Украина
Xtra TV
Триколор ТВ
Континент ТВ
Телекарта
Рикор ТВ
Взрослый
Все понемногу

Случайное фото

Sat-integral club

ПО Sat-Integral S-1412 HD ROCKET версии 1.47

Цитата: snakevico от Сегодня в 14:02:06el modelos es  S-1412HD ROCKET Воспользуйтесь тем что я ...

Sat-Integral SP-1219 HD Norma

Цитата: alexx1 от Сегодня в 13:47:57У меня клиенты интересуются. Есть ли вариант продления ...

Sat-Integral SP-1219 HD Norma

У меня клиенты интересуются. Есть ли вариант продления подписки. Если да, то куда обращаться.

Covid-19 Телеграм бот @uacovid_bot

Небольшой телеграм ...
{**}