Північнокорейські хакери атакували спільні американо-південнокорейські військові навчання, проте секретна інформація не була викрадена.Джерело: ReutersХакери КНДР атакували військові навчання США і Південної КореїЗазначається, що хакери, які здійснили атаку, були пов'язані з північнокорейським угрупованням "Kimsuky". Зловмисники здійснили свій злом через електронні листи південнокорейським підрядникам, які працюють у центрі моделювання військових навчань Південної Кореї та США, йдеться у заяві поліцейського агентства провінції Кьонгі-Намбу.Було підтверджено, що військова інформація не була викрадена, - йдеться в недільній заяві поліції.Південнокорейська поліція і американські військові провели спільне розслідування і виявили, що IP-адреса, яка використовувалася під час спроби злому, збігається з тією, що була ідентифікована під час злому оператора ядерного реактора Південної Кореї в 2014 році.Однак Північна Корея заперечувала свою причетність до кібератак.Додається, що хакери з "Kimsuky" давно використовують "фішингові" електронні листи, які обманом змушують жертв повідомляти паролі або натискати на вкладення чи посилання,
які завантажують шкідливе програмне забезпечення.Південнокорейські та американські війська в понеділок розпочнуть 11-денні літні навчання Ulchi Freedom Guardian, покликані поліпшити їхню здатність реагувати на зростаючі ядерні та ракетні загрози з боку Північної Кореї.Північна Корея заперечує проти таких навчань, заявляючи, що вони є підготовкою США та їхнього південнокорейського союзника до вторгнення в країну.Російські хакери спрямували новий вірус проти українських військовихЗловмисну кампанію виявили дослідники зкомпанії Symantec, яказараз належить Broadcom. Повідомляється, щосектори тахарактер організацій ікомпютерів, наякі були спрямовані атаки, могли надати зловмисникам доступ дозначних обсягів конфіденційної інформації. Удеяких організаціях були ознаки того, щозловмисники працювали накомпютерах відділів кадрів ценатякає нате, щодля хакерів пріоритетною була інформація пропрацівників таособовий склад ЗСУ.Групу, якуSymantec відстежує якShuckworm, інші дослідники називають Gamaredon абоArmageddon. Вона дієз 2014року, повязана зФСБ Росії тазосереджується виключно наотриманні розвідувальної інформації проукраїнські обєкти.
У2020році дослідники охоронної компанії SentinelOne заявили, щоці хакери "атакували понад 5000окремих організацій повсій Україні, приділяючи особливу увагу районам, дедислокуються українські війська".У лютому Shuckworm почали розгортати нове шкідливе програмне забезпечення такомандно-контрольну інфраструктуру, якауспішно проникла всистему захисту багатьох українських організацій увійськовій сфері, службах безпеки тауряді, стверджує Symantec.У ційкампанії дебютувало нове шкідливе програмне забезпечення увигляді скрипту PowerShell, який поширює Pterodo, бекдор, створений Shuckworm. Скрипт активується, коли заражені USB-накопичувачі підключаються докомпютерів-мішеней. Шкідливий скрипт спочатку копіює себе накомпютер-жертву істворює файл швидкого доступу зрозширенням rtf.lnk. Файли мають такі імена, якvideo_porn.rtf.lnk, do_not_delete.rtf.lnk іevidence.rtf.lnk. Назви, якпише джерело, єспробою спонукати жертв відкрити ціфайли, щобвони встановили Pterodo накомпютери.Далі скрипт перераховує всідиски, підключені докомпютера-мішені, ікопіює себе навсі підключені знімні диски, найімовірніше, внадії заразити будь-які пристрої, навмисно непідключені доінтернету, щобзапобігти їхньому злому.Щоб замести сліди, Shuckworm створили десятки варіантів ішвидко змінили IP-адреси таінфраструктуру, якувикористовує длякомандування йконтролю. Угруповання також використовує легальні сервіси, такі якTelegram іплатформу мікроблогів Telegraph, длякомандування іконтролю, щобуникнути викриття.Читайте також:Українські хакери зламали брифінг МЗСРосіїзкібербезпеки ізаспівали гімн відеоУ мережу злиливихідні коди більше 10сервісів "Яндексу" щоце означаєВійськові армії РФвипадково злили українським хакерамкоординати бази вМелітополі
