США опасаются кибератак со стороны северокорейских хакеров

США опасаются кибератак со стороны северокорейских хакеров

США опасаются кибератак со стороны северокорейских хакеров

Предупреждение о возможных кибератаках со стороны хакерской группы Hidden Cobra, было распространено правительством США во вторник. Компьютерная группа реагирования США на чрезвычайные ситуации (US-CERT) сообщила, что Hidden Cobra напрямую связана с правительством КНДР. 

Ранее агентство Рейтер со ссылкой на экспертов утверждало, что спецподразделение разведки КНДР занимается организацией хакерских атак по всему миру.

Совместное предупреждение создано на основе аналитической деятельности министерства внутренней безопасности США и Федерального бюро расследований (ФБР). В нем приводятся технические детали об инструментах и инфраструктуре, которые использовали действующие в киберпространстве лица "правительства КНДР" при атаках аэрокосмического и финансового секторов, СМИ, а также объектов критически важной инфраструктуры как в США, так и во всем мире, пишет ria.ru.

"С 2009 года участники Hidden Cobra использовали свои возможности, чтобы атаковать и ставить под угрозу ряд жертв, некоторые вторжения привели к эксфильтрации данных, в то время как другие были разрушительными по своему характеру", — говорится в сообщении US-CERT.

"МВД и ФБР оценивают, что участники Hidden Cobra продолжат использовать кибероперации для продвижения вперед военных и стратегических целей правительства. Кибераналитикам рекомендуется рассмотреть информацию, предоставленную в этом предупреждении, чтобы опознать знаки вредоносной сетевой активности", — отмечается на сайте компьютерной группы.

Также сообщается, что участники этой хакерской группы обычно атакуют системы, работающие на более старых и неподдерживаемых операционных системах Microsoft.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Суд Иркутска рассмотрит дело о взломе 101 аккаунта Telegram для продажи

В Иркутске будут судить 22-летнего местного жителя, обвиняемого в систематической краже учетных данных Telegram у россиян с целью продажи. Подозреваемый задержан, с него пока взята подписка о невыезде.

Следствие установило, что в период с февраля 2023 года по октябрь 2024-го молодой человек через фишинг получил доступ к 101 телеграм-аккаунту жителей Алтайского края.

Для сбора учеток был создан сайт, имитирующий музыкальный сервис крупнейшей соцсети рунета. Ссылка на фейк с обещанием бесплатной годовой подписки публиковалась в профильном интернет-сообществе.

Претендентам предлагали авторизоваться через Telegram. Введенные в фишинговую форму данные выставлялись на продажу по цене от 250 до 400 рублей и впоследствии использовались для реализации мошеннических схем.

Одна из потерпевших, 32-летняя жительница Барнаула, невольно подставила свою подругу. Откликнувшись на просьбу одолжить денег, разосланную мошенниками от имени жертвы взлома, та перевела им 8 тыс. рублей.

Уголовное дело было возбуждено по признакам преступления, предусмотренного ч. 2 ст. 272 УК РФ (неправомерный доступ к компьютерной информации из корыстной заинтересованности, до четырех лет лишения свободы). При обыске у задержанного был изъят ноутбук с уликами; отрицать свою вину он не стал.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru