Politico.Кіберфахівці вивчили використання хакерами Gamaredon каналів Telegram для обміну серверами і контролю шкідливого ПЗ. На одному з серверів, керованих російською хакерською групою, було виявлено приховану версію шкідливого додатка, пов'язаного з Lazarus. При цьому один із російських серверів також використовувався північнокорейським Lazarus.
Дослідники зробили висновок, що дві хакерські групи, ймовірно, спільно використовують системи і цілком можуть безпосередньо співпрацювати. У компанії Gen Digital зазначають, що хакерські групи рідко розміщують і поширюють шкідливе ПЗ одна одної. Тому ще одна версія полягає в тому, що одна група навмисно імітує іншу.
Росія і КНДР співпрацюють у сфері кібератакУ попередні роки, Microsoft вказував на тенденції співпраці кіберзлочинних угруповань з такими державами, як Північна Корея і РФ.
У 2023 році ФБР звинуватило хакерські групи Lazarus і APT38 в атаці на компанію Horizon Bridge. Два роки тому в офіційній заяві спецслужб США було зазначено, що хакери з Lazarus і APT38 здійснили атаку на компанію Harmony's Horizon Bridge, що спеціалізується на блокчейні у Сполучених Штатах.
На початку 2025 року стало відомо про те, що підтримувані державою північнокорейські хакери викрали криптовалюту на суму 1,5 млрд доларів під час "найбільшого пограбування в історії".
Вас також можуть зацікавити новини:
- "Аналоговнет" на межі провалу: хакери злили секретні документи про Су-57
- Розробники чат-бота Claude заявили про першу у світі кібератаку за допомогою ШІ
- Стало відомо, чим солдати КНДР досі зайняті на кордонах України, - The Telegraph
