» Северокорейские хакеры впервые в истории атаковали Россию

Северокорейские хакеры впервые в истории атаковали Россию

Долгое время считалось, что Россия является запретной целью для хакеров из КНДР из-за дружеских отношений между двумя странами. Однако теперь все изменилось. Исследователи компании Check Point впервые в истории зафиксировали кибератаку, осуществленную северокорейской киберпреступной группировкой Lazarus на цели в РФ.
Северокорейские хакеры впервые в истории атаковали Россию

По мнению исследователей, атака была осуществлена подразделением Lazarus под названием Bluenoroff. Задачей данного подразделения является получение финансовой выгоды, тогда как задачей другого подразделения под названием Andariel является осуществление кибератак на Южную Корею. Именно Bluenoroff эксперты приписывают нашумевший взлом серверов Sony Pictures Entertainment в 2014 году и похищение $81 млн у Центробанка Бангладеш.

На то, что за кибератаками на цели в России стоит Lazarus, указывает используемое киберпреступниками вредоносное ПО, а именно – многофункциональный бэкдор KEYMARBLE. Министерство внутренней безопасности США описывает его как троян для получения удаленного доступа (RAT), использующий для защиты передаваемых данных и связи с C&C-сервером криптографический алгоритм XOR. KEYMARBLE получает инструкции от удаленного сервера.

Заражение атакуемых систем в ходе новой кампании происходило в три этапа. Сначала жертва получала по электронной почте письмо с ZIP-архивом с вредоносными документами PDF и Word. После активации макросов из Dropbox на компьютер жертвы загружался скрипт VBS. После выполнения скрипт загружал со взломанного сервера файл CAB и выполнял его полезную нагрузку.

В какой-то момент в ходе кампании злоумышленники отказались от второго шага и модифицировали макросы в документе Word таким образом, чтобы они загружали непосредственно сам бэкдор.

Возникает вопрос, зачем КНДР потребовалось атаковать дружественное государство? Безусловно, кто-то другой мог просто выдать себя за северокорейских хакеров, но в данном случае специалисты Check Point уверены, что за атаками действительно стоит Lazarus.
Просмотров 776
Опубликовал
Категория Новости
Информация

Комментировать статьи на нашем сайте возможно только в течении 360 дней со дня публикации.

    XML error in File: https://ntvplus.ru/rss/company

    XML error: at line 0
    {inform_telekarta}

Футбол

Украина. Премьер-лига, 1 тур
21 апреля 2021
14:00 ПФК Львов ПФК Львов  0:0  МинайМинай
Кубок Украины, 1/2 финала
21 апреля 2021
16:00 Агробизнес Агробизнес -:- Динамо КиевДинамо Киев
18:30 Александрия Александрия -:- ЗаряЗаря
Италия. Серия А, 32 тур
21 апреля 2021
19:30 Милан Милан -:- СассуолоСассуоло
Англия. Премьер-лига, 29-й тур
21 апреля 2021
20:00 Тоттенхэм Тоттенхэм -:- СаутгемптонСаутгемптон
Испания. Ла Лига, 31 тур
21 апреля 2021
20:00 Леванте Леванте -:- СевильяСевилья
20:00 Осасуна Осасуна -:- ВаленсияВаленсия
21:00 Бетис Бетис -:- АтлетикАтлетик
Германия. Бундеслига, Тур 30
21 апреля 2021
21:30 Боруссия Д Боруссия Д -:- Унион БерлинУнион Берлин
21:30 Хоффенхайм Хоффенхайм -:- Боруссия МБоруссия М
21:30 Вердер Вердер -:- МайнцМайнц
21:30 Штутгарт Штутгарт -:- ВольфсбургВольфсбург
Италия. Серия А, 32 тур
21 апреля 2021
21:45 Дженоа Дженоа -:- БеневентоБеневенто
21:45 Удинезе Удинезе -:- КальяриКальяри
21:45 Специя Специя -:- ИнтерИнтер
21:45 Ювентус Ювентус -:- ПармаПарма
21:45 Кротоне Кротоне -:- СампдорияСампдория
21:45 Болонья Болонья -:- ТориноТорино
Испания. Ла Лига, 31 тур
21 апреля 2021
22:00 Эльче Эльче -:- ВальядолидВальядолид
22:00 Алавес Алавес -:- ВильярреалВильярреал
Англия. Премьер-лига, 32-й тур
21 апреля 2021
22:15 Астон Вилла Астон Вилла -:- Манчестер СитиМанчестер Сити
Испания. Ла Лига, 31 тур
21 апреля 2021
23:00 Кадис Кадис -:- Реал МадридРеал Мадрид

Обновлено: 14:41 21.04.2021

Телепрограмма

СТБ
14:30 - "Вікна-Новини".
14: - "Слепая".
1:4 - Т/с "След".
17:3 - "Вікна-Новини".
Футбол 1
14:20 - Д/ф "Определяющие моменты", 2 с.
1:1 - "Студия Live". Прямой эфир.
1: -  Агробизнес - Динамо. Кубок Украины. 1/2 финала. Прямая трансляция.
17: - "Студия Live". Прямой эфир.
ICTV
13:40 - Т/с "Вскрытие покажет".
14:4 - Секретный фронт. Дайджест.
1:1 - Х/ф "Трансформеры 5: Последний рыцарь", 1 ч.
1:4 - Факты. День.
Кинопремьера HD
14:00 - Х/ф "Наркомама".
1:4 - Х/ф "Мой друг мистер Персиваль".
17:2 - Х/ф "Я иду искать".
19: - Х/ф "Игра с огнем".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Откуда вы?

Украина
Россия
Белоруссия
Германия
США
Англия
другая страна...

Случайное фото

Sat-integral club

Sat-Integral USB-LAN адаптер (RTL8152B)

Цитата: Nemo85 от Сегодня в 00:58:33Для Sat-integral 1311 нужен какой-то определённый usb-lan ...

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD / S-1311 HD COMBO v3.10

Цитата: Nemo85 от Сегодня в 01:03:15Для 1311 нужен определённый какой-то юсб лан переходник или ...

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD / S-1311 HD COMBO v3.10

Для 1311 нужен определённый какой-то юсб лан переходник или подойдёт любой?

Sat-Integral USB-LAN адаптер (RTL8152B)

Для Sat-integral 1311 нужен какой-то определённый usb-lan переходник,или подойдёт любой?

ПО Sat-Integral S-1412 HD ROCKET версии 1.51

Цитата: Nemo85 от Вчера в 20:21:01Добавлено: Вчера в 20:24:58Ставь на здоровье,если отзывы выше ...

Covid-19 Телеграм бот @uacovid_bot

Небольшой телеграм ...