В КНДР существует подразделение для кибератак на американские сети

В КНДР существует подразделение для кибератак на американские сети

До сих пор Северная Корея не фигурировала в списках подозреваемых в хакерских атаках на компьютерные сети Пентагона. Чаще всего американцы были склонны винить в эпизодах киберагрессии Китай и Россию.

Как заявил представитель южнокорейской разведки, в КНДР действует специальное подразделение, созданное для ведения кибернетической войны, которое занимается попытками взлома американских и южнокорейских военных компьютерных сетей для сбора секретной информации и нарушения их работы.

"Это подразделение пытается получить контроль над южнокорейскими и американскими военными информационными системами путем проникновения в их компьютерные сети и изъятия секретной информации. В случае необходимости они могут распространять компьютерные вирусы для повреждения сетей", - заявил представитель разведслужб Республики Корея.

В штат данного подразделения входят примерно 100 человек, большую часть которых составляют выпускники Пхеньянского университета, готовящего компьютерных специалистов. В течение нескольких лет американские специалисты отслеживали факты попыток незаконного проникновения на сайты и в компьютерные сети Пентагона и пришли к выводу, что наибольшее количество подобных атак производится из Северной Кореи.

Информация о существовании в КНДР подразделения для ведения кибервойны появились в СМИ, спустя несколько дней, после того, как 30 апреля США и Южная Корея подписали меморандум о взаимопонимании в сфере укрепления взаимодействия между двумя странами в сфере борьбы с незаконным проникновением в их компьютерные сети.

Источник 

Подпишитесь на новости

Мошенники используют ChatGPT[.]com для заражения Windows трояном

Знакомый адрес ChatGPT[.]com ещё не гарантирует, что перед вами официальный продукт OpenAI. Исследователи из Huntress обнаружили кампанию, в которой злоумышленники создали пользовательский GPT «Plus 5.6» и через него заманивали людей на сайт с якобы проверкой безопасности.

Название имитировало обозначение модели, а страница действительно находилась на ChatGPT.com.

В некоторых расследованных случаях пользователи попадали туда из рекламного результата Google по запросу «ChatGPT». Доверенный домен и верхняя строчка поиска — убедительная упаковка.

На обращения бот выдавал практически одинаковый ответ: основной сервис якобы испытывает проблемы, поэтому нужно перейти на резервный домен. Ссылка вела на Google Sites, где посетителя встречала поддельная проверка Cloudflare.


Дальше включался ClickFix: человеку предлагали скопировать команду и выполнить её в Windows. Никакой проверки, запуск начинал многоэтапное заражение трояном удалённого доступа. Вредонос позволяет злоумышленнику управлять компьютером, просматривать файлы и экран, использовать камеру и микрофон.

Huntress расследовала не менее 40 инцидентов, связанных с конкретным сайтом этой кампании. При этом только для двух заражений подтверждён вход через вредоносный GPT.

После обращения исследователей первый GPT удалили 25 сентября. Однако уже 27 сентября Huntress обнаружила другой, связанный с той же кампанией.

Главная уловка — доверие к площадке. Пользовательский бот на официальном сайте остаётся контентом стороннего автора.

RSS: Новости на портале Anti-Malware.ru