Хакеры из КНДР атакуют немецкие оборонные предприятия

Немецкая оборонная компания Diehl Defence подверглась кибератаке со стороны северокорейских хакеров. Злоумышленники рассылали зараженные электронные письма, пытаясь получить доступ к компьютерам сотрудников. Об этом 27 сентября, пишет журнал Spiegel.

Немецкая оборонная компания Diehl Defence стала объектом атаки хакеров из Северной Кореи, которые рассылали фальшивые электронные письма с предложением привлекательной работы на оружейном заводе в США, пытаясь получить доступ к компьютерам сотрудников.

Хакеры из группы Kimsuky известны тем, что распространяли вредоносные PDF-файлы, содержащие шпионское ПО. Серверы атаки были скрыты под названием региона, в котором находится Diehl Defence, а логин хакеры разрабатывали на немецком языке.

Эксперт Mandiant Майкл Бернгарт сказал, что хакеры, судя по всему, долгое время «изучали обстановку» перед атакой.

Deal Defence производит управляемую ракету Iris-T, которую Южная Корея закупает для своего современного истребителя KF-21.

Федеральное агентство информационной безопасности подтвердило факт атаки и сообщило, что Kimsuky   атаковал и другие компании.