Хакеры угрожают подорвать АЭС в Южной Корее

Хакеры шантажируют южнокорейскую АЭС

Компания Korea Electric Power Corporation – оператор одной из южнокорейских АЭС – утверждает, что компьютерные системы станции взломали. Сотрудники учреждения беспокоятся о том, что целями атакующих может быть инфраструктура страны. Во взломе уже подозревают Северную Корею.

Проникновение привело к тревоге 22 декабря по атомным электростанциям Южной Кореи. Превентивную тренировку провели через несколько дней после того, как США обвинили Пхеньян во взломе кинокомпании Sony Pictures. Атака привела к тому, что компания отказалась от выпуска сатирической ленты «Интервью» (The Interview) о северокорейском диктаторе. Власти Северной Кореи отрицают какое-либо участие в происшествии и пригрозили ответом, если Белый Дом не прекратит обвинять страну.

В Сеуле утверждают, что в Сеть просочилась некритическая информация об атомных электростанциях. При этом чиновники уверены в том, что могут отразить атаки, которые способны навредить безопасности АЭС государства. Министерство энергетики и представители компании Korea Electric Power Corporation не сказали, замешан ли в происшествии северный сосед страны.

Новая утечка привела к тому, что персональные данные 10 тыс. компании появились в Сети. В сведения входят дизайны и инструкции как минимум к двум реакторам и подсчеты радиоактивного облучения, которые получат местные жители. При этом не существует доказательств того, что системы контроля АЭС взломали.

Korea Electric Power Corporation оперирует 23 ядерными реакторами, которые обеспечивают практически треть энергетических потребностей Южной Кореи. По словам представителей компании, они делают всё возможное и работают с правительством, чтобы дать оценку сливу информации, которая вызвала опасения в обществе.

21 декабря неизвестный хакер пригрозил опубликовать новые данные, если правительство не отключит три реактора к 25 числу. В сообщении местным жителям порекомендовали не приближаться к месторасположениям данных АЭС в ближайшие несколько месяцев. При этом в Сеуле не видят никакой возможной угрозы. По словам специалистов, хакер не может остановить работу атомной электростанции, ведь контрольная система полностью закрыта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обнаружен новый Android-троян Datzbro: жертвами становятся пожилые люди

Специалисты из ThreatFabric сообщили о ранее неизвестном банковском трояне для Android под названием Datzbro. Он умеет полностью брать устройство под контроль, красть данные и проводить финансовые операции.

Кампания была обнаружена в августе 2025 года. Злоумышленники создавали в Facebook (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) группы для пожилых людей — с «приглашениями» на встречи, поездки и занятия.

Контент для таких сообществ часто генерировался с помощью ИИ. Если потенциальная жертва проявляла интерес, ей писали в Messenger (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) или WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и предлагали установить «приложение для регистрации» по ссылке. Вместо него скачивался троян.

После установки Datzbro получает огромные возможности: может читать и отправлять сообщения, делать фото, записывать звук, перехватывать коды и пароли, а главное — управлять устройством удалённо. Отдельная функция позволяет трояну «видеть» все элементы экрана и передавать их операторам, фактически отдавая полный контроль над смартфоном.

 

Интересно, что в коде нашли китайские строки отладки, а сервер управления трояном представляет собой десктопное приложение на китайском языке. Это выделяет Datzbro на фоне других похожих программ, которые обычно используют веб-панели.

Основная цель трояна — финансовое мошенничество. Он перехватывает данные интернет-банков и криптокошельков, может подменять интерфейс, чтобы скрыть активность, и даже красть ПИН-коды для разблокировки устройства.

Исследователи предупреждают: кампания показывает, как мошенники всё активнее используют социальную инженерию, в том числе против уязвимых групп — например пожилых людей, которых проще заманить под предлогом «общения и досуга».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru