Хакери з КНДР атакують німецькі оборонні підприємства

Німецька оборонна компанія Diehl Defence зазнала кібератаки з боку північнокорейських хакерів. Зловмисники розсилали заражені електронні листи, намагаючись отримати доступ до комп’ютерів працівників. Про це 27 вересня пише журнал Spiegel.

Німецька оборонна компанія Diehl Defence стала об’єктом атаки хакерів з Північної Кореї, які розсилали фальшиві електронні листи з пропозицією привабливої ​​роботи на заводі зброї в США, намагаючись отримати доступ до комп’ютерів співробітників.

Хакери з групи Kimsuky відомі тим, що розповсюджували шкідливі PDF-файли, що містять шпигунське програмне забезпечення. Сервери атаки були приховані під назвою регіону, в якому знаходиться Diehl Defence, а логін хакери розробляли німецькою мовою.

Експерт Mandiant Майкл Бернгарт сказав, що хакери, зважаючи на все, довгий час «вивчали обстановку» перед атакою.

Deal Defence виробляє керовану ракету Iris-T, яку Південна Корея купує для свого сучасного винищувача KF-21.

Федеральне агентство інформаційної безпеки підтвердило факт атаки і повідомило, що Kimsuky атакував і інші компанії.