Хакеры из Северной Кореи, взламывающие криптовалютные кошельки, теперь используют поддельные профили Facebook, выглядящие как аккаунты красивых женщин.
В тот момент, когда вы думаете, что знаете о северокорейских хакерах все, они делают неожиданный ход. По уверениям полиции США и Южной Кореи, виновные во взломе криптовалютных кошельков являются северокорейскими хакерами, работающими на правительство Северной Кореи с целью хищения валюты.
Южнокорейское разведывательное агентство сообщает, что хакеры-коммунисты изображают красивых женщин на Facebook для того, чтобы связываться с рабочими на цифровых валютных биржах. В облике женщины они ведут переписку со своими целями и в конечном итоге отправляют им файлы, содержащие вредоносный код.
Как отметил директор кибербезопасности Сеульской фирмы EST Security Мун Чен Хен, хакеры довольно терпеливы. Он отмечает, что хакеры часто изображают студенток американских колледжей или рабочих из исследовательских центров и добавляет:
«Они открывают аккаунты Facebook и поддерживают дружбу в Интернете в течение нескольких месяцев, прежде чем отправить файл с кодом».
Нет ничего удивительного в том, что хакеры Северной Кореи используют чужие или поддельные аккаунты и изображают красивых женщин, это обычная тактика, использовавшаяся спецслужбами стран НАТО на протяжении десятилетий.
Нет сомнений, что Северная Корея активизирует свои атаки в киберпространстве. Раньше северокорейские хакеры сосредотачивали свои попытки на получении политических и военных знаний, но продолжающиеся санкции обескровили страну, поэтому сейчас акцент делается на краже как можно большего количества валюты.
Северокорейские агенты также, подозреваются в атаках WannaCry, взявших под контроль компьютерные системы в 150 странах еще в мае 2017 года. Администрация Трампа через статьи в «Уолл Стрит Джорнал» также уверяет, что именно Северная Корея стоит за этими атаками.
Источник
21.12.2017, 18:59
