Новости: северная корея

Северокорейские хакеры взломали OPPO в ходе масштабной кампании, которую раскрыл исследователь, внедрившись в их серверы почти на два года. Узнайте, как злоумышленники атаковали разработчиков и какие данные могли быть украдены.

Исследователи Amazon связали четыре атаки на NPM-библиотеки (axios, chalk, debug, typo-crypto) с одной северокорейской APT-группой. Узнайте, как злоумышленники использовали социальную инженерию и почему это угрожает тысячам организаций.

Северокорейские хакеры, выдающие себя за удаленных ИТ-специалистов и рекрутеров, остаются главной угрозой для американских, европейских и азиатских компаний, на долю которых приходится около половины всех атак за последние 12 месяцев. — techcrunch.com

Двое американцев приговорены к тюремному заключению за помощь северокорейским агентам в проникновении почти в 70 американских компаний через мошеннические удаленные IT-вакансии, что позволило получить доступ к корпоративным ноутбукам из-за границы через RDP и принесло режиму более 1,2 миллиона долларов. — tomshardware.com

В апреле зафиксирован рекордный рост числа крипто-взломов. Взломы Drift и Kelp DAO привели к убыткам в $579 млн. Это ставит под сомнение надежность блокчейна для традиционных финансов. — gizmodo.com

Северокорейские хакеры внедрили вредоносные обновления в популярный проект с открытым исходным кодом, взломав компьютер ведущего разработчика в ходе длительной кампании. — techcrunch.com

Исследователи картируют полную организационную структуру мошенничества: от подозрительных рекрутеров до полезных западных пособников. — theregister.com

Исследователи обнаружили новую кампанию с бэкдором Dohdoor, нацеленную на образование и здравоохранение США. Кто стучится в Dohdoor? — theregister.com

Десять лет назад произошла кибератака на Центральный банк Бангладеш — знаковое событие, изменившее правила игры в сфере кибербезопасности. Злоумышленники пытались похитить $951 млн, но смогли вывести лишь $81 млн. Расследование указало на группу Lazarus из Северной Кореи. — csoonline.com

ФБР предупреждает о новой тактике северокорейских хакеров: использование QR-кодов (“квишинг”) для внедрения вредоносных ссылок в фишинговые письма. Эта техника позволяет обходить корпоративную защиту и красть учетные данные для доступа к облачным сервисам.