Новости: северная корея

Северокорейские хакеры внедрили вредоносные обновления в популярный проект с открытым исходным кодом, взломав компьютер ведущего разработчика в ходе длительной кампании. — techcrunch.com

Исследователи картируют полную организационную структуру мошенничества: от подозрительных рекрутеров до полезных западных пособников. — theregister.com

Исследователи обнаружили новую кампанию с бэкдором Dohdoor, нацеленную на образование и здравоохранение США. Кто стучится в Dohdoor? — theregister.com

Десять лет назад произошла кибератака на Центральный банк Бангладеш — знаковое событие, изменившее правила игры в сфере кибербезопасности. Злоумышленники пытались похитить $951 млн, но смогли вывести лишь $81 млн. Расследование указало на группу Lazarus из Северной Кореи. — csoonline.com

ФБР предупреждает о новой тактике северокорейских хакеров: использование QR-кодов (“квишинг”) для внедрения вредоносных ссылок в фишинговые письма. Эта техника позволяет обходить корпоративную защиту и красть учетные данные для доступа к облачным сервисам.

Анализ TRM Labs: криптовалюта все чаще используется государствами как геополитический инструмент. Северная Корея лидирует в незаконных крипто-операциях, Россия и Иран ищут обход санкций, а Венесуэла использует стейблкоины из-за слабости национальной валюты.

ФБР разыскивает группу лиц, обвиняемых в мошенничестве и краже криптовалюты от имени Северной Кореи. Они выдавали себя за удалённых ИТ-специалистов, нанеся ущерб американским компаниям на сотни тысяч долларов.

Криптовалютные кражи в 2025 году достигли рекордных масштабов. Хакеры похитили миллиарды долларов с криптобирж и DeFi-проектов. Крупнейшая кража – взлом Bybit на 1,4 миллиарда долларов. Северная Корея финансирует ядерную программу за счет этих хищений.

Amazon выявил более 1800 попыток северокорейских агентов получить работу в IT-сфере для финансирования оружейной программы. Компания использует ИИ и ручную проверку для выявления мошенничества, включая поддельные личности и аккаунты. Amazon призывает другие компании усилить меры безопасности.

Руководитель отдела кибербезопасности Amazon сообщил о пресечении более 1800 попыток северокорейских граждан устроиться на работу в компанию под видом американцев. Для отсеивания подозрительных кандидатов используются ИИ-системы и тщательные проверки. Отмечается рост числа таких инцидентов и новые тактики мошенников, включая использование украденных личностей и “ноутбучных ферм”.