Про це йдеться на сайті Державного департаменту США.
За даними американських правоохоронців, йдеться про Ріма Чона Хьока — громадянина Корейської Народно-Демократичної Республіки (КНДР), який, імовірно, пов’язаний з кіберугрупованням, відомим як Andariel.
У США зазначають, що ця група контролюється військовою розвідкою КНДР, яка відповідає за кібератаки Північної Кореї, а також причетна до незаконного торгівлі зброєю.
Andariel націлена на іноземні компанії, державні установи та оборонну промисловість. Слідчі США задокументували, що від її атак постраждали п’ять постачальників медичних послуг, чотири американських оборонних підрядників, дві бази ВПС США та офіс генерального інспектора Національного управління з аеронавтики та дослідження космічного простору.
Так, як вважають слідчі, Рім Чон Хьок та інші хакери змовилися зламати комп’ютерні системи американських лікарень та інших постачальників медичних послуг, щоб встановити програми-вимагачі Maui.
«Відкупні» кошти вони використовували для фінансування своїх кібероперацій проти урядових установи США та американських та іноземних оборонних підрядників.
Зокрема, під час однієї операції, яка розпочалася в листопаді 2022 року, зловмисники зламали американського оборонного підрядника, з якого вони витягли понад 30 гігабайтів даних, включно із несекретною технічною інформацією щодо матеріалів, які використовувалися у військових літаках і супутниках.
Зазначається, що з 1984 року американці виплатили понад 250 мільйонів доларів більше ніж 125 людям по всьому світу, які надали актуальну інформацію щодо загроз США.
читайте також:
- Українські розвідники провели кібератаку на найбільші російські банки
- В Іспанії затримали хакерів, які атакували партнерів України. У них знайшли прапори СРСР та антифа
