Военные США говорят о растущих возможностях кибератак в Северной Корее

Военные США говорят о растущих возможностях кибератак в Северной Корее

Северная Корея значительно расширила свои возможности по организации и проведению кибератак, главными целями для Пхеньяна по-прежнему являются США и Южная Корея, говорится в документах за подписью командира американского подразделения U.S. Forces Korea генерала Джеймса Термана.



"Северная Корея развернула продвинутые компьютерные системы и проводит обучение персонала с целью проведения кибервторжений и информационно-технических атак на критически важные объекты инфраструктуры… Подобные атаки идеальны для Северной Кореи, так как их можно проводить с высокой степенью анонимности", говорится в американских военных документах, подготовленных для слушания в среду в американском Конгрессе.

В материалах сказано, что северокорейская сторона уже проводит активные атаки на компьютерные системы в США и Южной Корее, в частности, на системы, работающие в военной, правительственной, образовательной и коммерческой сферах, сообщает cybersecurity.

Отметим, что подобные документы американские военные представляют в Конгресс и Сенат, а также в подведомственные им профильные комитеты раз в год. В прошлый раз U.S. Forcea Korea командовал еще генерал Уолтер Шарп, доклад которого также пестрил заявлениями о растущей кибер-мощи Пхеньяна.

Также в последнем докладе отмечается, что Северная Корея за год существенно развила военную транспортную инфраструктуру и способна практически незаметно доставить к границам Южной Кореи большие запасы взрывчатки и химического оружия. Также Терман отмечает, что по расчетам американских военных аналитиков, у Пхеньяна сейчас есть порядка 60 000 человек, в задачи которых входит осуществление деятельности, связанной с ИТ-разведкой и кибератаками.

Мошенники сделали схему с доставкой более убедительной и опасной

Злоумышленники обновили давно известную схему с курьерской доставкой, сделав её заметно убедительнее. Теперь они усиливают «социальную привязку», утверждая, что заказчиком услуги является родственник получателя, и даже называют его по имени. Это создаёт у жертвы ощущение реальности происходящего и снижает бдительность.

О модернизации схемы с лжедоставкой сообщили РИА Новости со ссылкой на Angara Security.

Ранее мошенники, как правило, не уточняли отправителя, делая ставку на фактор срочности. Их основной целью было получение идентификационных кодов от различных сервисов либо их имитация — с последующим развитием атаки и попытками похищения средств. Деньги при этом выманивались под предлогом «перевода на безопасный счёт» или передачи наличных курьеру.

Как отметил эксперт по киберразведке Angara MTDR Юрий Дубошей, в обновлённой схеме цели злоумышленников в целом не изменились. Речь по-прежнему идёт о получении контроля над учётной записью, подтверждении действий от имени жертвы или подготовке почвы для хищения денежных средств. Однако теперь этого добиваются за счёт усиленного психологического давления и одновременных попыток повысить уровень доверия.

В Angara Security напомнили, что сотрудники служб доставки никогда не просят сообщать коды подтверждения. При появлении подобных требований разговор следует немедленно прекратить.

При этом никуда не исчезла и более традиционная фишинговая схема, в которой используются точные копии сайтов известных сервисов доставки. Такие схемы также продолжают эволюционировать, становясь всё более сложными и правдоподобными.

RSS: Новости на портале Anti-Malware.ru