КНДР похитила миллиарды южнокорейских вон в прошлом году

КНДР похитила миллиарды южнокорейских вон в прошлом году

КНДР похитила миллиарды южнокорейских вон в прошлом году

Член парламентского разведывательного комитета Южной Кореи Ким Бунг-ки утверждает, что КНДР украла у страны криптовалюту благодаря фишинговым кампаниям. Такой информацией поделилось издание Reuters.

«Северная Корея отправила электронные письма, которые помогли взломать криптовалютные биржи и добыть конфиденциальную информацию клиентов, а также похитить криптовалюту на миллиарды южнокорейских вон», — говорит Ким Бунг-ки.

Член комитета не уточнил, какие именно биржи подверглись взлому со стороны КНДР, однако есть данные о том, что Северная Корея постоянно тестирует защищенность южнокорейских бирж.

Другие исследователи также утверждали, что КНДР причастна к кибератакам на южнокорейские обменные площадки в 2017 году. Об этом говорится, например, в отчете Recorded Futures. Ким добавил, что Южная Корея «делает все возможное» для защиты криптобирж.

Напомним, что в январе мы писали о том, что власти КНДР обвиняются в атаках на криптобиржи Южной Кореи. Позже, уже в этом месяце, стало известно, что киберпреступники из КНДР используют непропатченную уязвимость в Adobe Flash.

Появилась утилита для отключения предустановленного MAX на Android

На GitHub появился MaxBlocker — легковесный инструмент на базе ADB, который помогает отключить, удалить (для текущего пользователя) или снова включить мессенджер MAX на Android-устройстве. Полезная штука на случай, если приложение оказалось предустановлено на новом смартфоне и штатно «в настройках» не убирается.

Root-права при этом не нужны, используются обычные системные команды Android.

Авторы MaxBlocker описывают проект максимально приземлённо: Android позволяет не только удалять приложения, но и нормально отключать их на уровне системы, даже если интерфейс телефона делает вид, что «нельзя».

Проект предлагает три варианта на выбор:

  • maxblocker.exe — портативная утилита под Windows с простым меню.
  • maxblocker.bat — батник под Windows, который вызывает ADB и проводит по шагам.
  • Ручные ADB-команды — для тех, кто любит полный контроль и не хочет запускать готовые исполняемые файлы.

По заявлению разработчиков, батник — это обычный текст, а exe — оболочка над теми же ADB-командами; отдельно подчёркивается отсутствие сетевой активности и «телеметрии».

Что нужно, чтобы это работало? Ничего сложного: ADB (Android Platform Tools) на компьютере, включённая отладка по USB на смартфоне и подтверждение RSA-ключа при первом подключении.

Есть и ограничения: на корпоративных (MDM-) устройствах такие действия могут быть заблокированы, а после сброса к заводским настройкам шаги придётся повторять.

Фоном к этой истории стали сообщения о том, что в MAX якобы фиксировали рассылки с Android-трояном Mamont через домовые и родительские чаты и сообщества дачных посёлков (при этом сам MAX массовое распространение отрицал).

RSS: Новости на портале Anti-Malware.ru