RusNext.ru - Продолжение проекта «Русская Весна»

Мы заметили, что вы используете блокировщик рекламы. Очень просим отключить его на этом сайте, потому что сайт существует только благодаря доходам от рекламы!

1 GBP   84,4869
1 EUR   74,1847
1 USD   64,0683
10 UAH   24,2316
Ким Че Ына обвинили в попытках похитить криптовалюту у Южной Кореи | Продолжение проекта «Русская Весна»

Ким Че Ына обвинили в попытках похитить криптовалюту у Южной Кореи

Международная компания Recorded Future, работающая в сфере технологической безопасности, пришла к выводу, что за новыми атаками на инвесторов криптовалют Южной Кореи, которые произошли в конце 2017 года, стоит хакерская группа, связанная с властями КНДР.

«Агенты северокорейского правительства, особенно группа Lazarus, продолжили атаки на южнокорейские биржи криптовалют и их участников в конце 2017 года до новогодней речи Ким Чен Ына и последующего диалоги Северной и Южной Корей», — говорится в отчете, представленном на официальном сайте Recorded Future.

В документе уточняется, что целями группы стали не только южнокорейские биржи криптовалют, в частности — биржа Coinlink, но и общество «Друзей министерства иностранных дел».

Согласно тексту отчета, техника, кодирование и цели позволяют с утверждать, что за действиями хакеров стоит именно северокорейское правительство.
В ходе анализа вредоносных программ специалисты компании обнаружили код Destover. «Destover был задействован в ряде операций, ассоциированных с КНДР: против Sony Pictures Entertainment в 2014 году, польских банков в январе 2017 года, а также первой жертвы вируса WannaCry в феврале 2017 года», — пишут авторы отчета.

По данным специалистов, вредоносная программа использовала в том числе китайские термины «в качестве отвлекающего маневра».

Ранее специалисты компании в области кибербезопасности AlienVault выявили вредоносную программу, которая устанавливало на зараженный компьютер приложение для добычи криптовалюты, а полученный доход перенаправляла на сервер в КНДР.

В середине декабря южнокорейская разведка заявила, что получила доказательства возможной причастности КНДР к краже персональной информации около 30 тысяч пользователей самой популярной в стране биржи криптовалют Bithumb. Еще один подобный инцидент произошел на другой площадке — Coinis — в сентябре.