США: Северная Корея по-прежнему осуществляет кибератаки

США: Северная Корея по-прежнему осуществляет кибератаки

США: Северная Корея по-прежнему осуществляет кибератаки

Министерство внутренней безопасности (МВБ) США в четверг опубликовало информацию о том, что Северная Корея продолжает совершать кибератаки. Удивительно, что МВБ призывает дать разработчикам антивирусов возможность бороться с деятельностью КНДР в цифровом пространстве.

Таким образом, данное заявление контрастирует с декларациями, озвученными на американо-северокорейском саммите.

«Этим сообщением мы хотим дать возможность антивирусным вендорам противостоять киберагрессии со стороны КНДР», — пояснило Министерство внутренней безопасности.

Спецслужбы также обнаружили вредоносную программу, используемую правительственными хакерами КНДР. Зловред получил имя TYPEFRAME, его использует киберпреступная группа, известная под кодовым названием HIDDEN COBRA.

В конце мая ФБР раскрыло информацию о двух вредоносных программах: «Joanap» и «Brambul». По словам спецслужбы, они отправляли информацию о системах пользователей в Северную Корею.

В уведомлении US CERT утверждалось, что эти программы используются северокорейским правительством.

Ростелеком опроверг использование белых списков для домашнего интернета

Информация об ограничении доступа в интернет для пользователей фиксированного доступа в «Ростелекоме» назвали не соответствующей действительности. В компании подчеркнули, что подобные меры могут быть оправданы только в отношении мобильного интернета.

С таким заявлением оператор выступил в комментарии для «Радио РБК». Как отметили в пресс-службе «Ростелекома», такие ограничения вводятся лишь при угрозе атак дронов.

Это объясняется тем, что мобильный интернет может использоваться для наведения боевых беспилотников на потенциальные цели. Введение аналогичных ограничений для фиксированного доступа в сеть в компании назвали лишённым смысла.

Телеграм-канал «Код Дурова», который ранее распространил информацию о том, что в Ростове некоторые пользователи фиксированного интернета столкнулись с доступом только к ресурсам из «белого списка», позже также признал, что у абонентов крупных провайдеров такой проблемы нет. По данным авторов канала, о сбоях уже несколько дней сообщают пользователи соцсетей, однако в основном речь идёт о клиентах небольших операторов.

«Источник «Кода Дурова» на телеком-рынке подтверждает, что провайдеры могут быть не причастны к ситуации, когда у пользователей открываются только российские сайты, так как ограничения могут вводиться на ТСПУ, контролируемых Роскомнадзором», — именно такую версию канал считает наиболее вероятной причиной ограничений доступа.

Как уточнили в самом операторе, о котором шла речь в новости об ограничениях, в тот момент он находился под DDoS-атакой. При этом передача данных продолжалась по каналам, которые эта атака не затронула.

RSS: Новости на портале Anti-Malware.ru