Новости: северная корея

Северокорейские хакеры, выдающие себя за удаленных ИТ-специалистов и рекрутеров, остаются главной угрозой для американских, европейских и азиатских компаний, на долю которых приходится около половины всех атак за последние 12 месяцев. — techcrunch.com

Двое американцев приговорены к тюремному заключению за помощь северокорейским агентам в проникновении почти в 70 американских компаний через мошеннические удаленные IT-вакансии, что позволило получить доступ к корпоративным ноутбукам из-за границы через RDP и принесло режиму более 1,2 миллиона долларов. — tomshardware.com

В апреле зафиксирован рекордный рост числа крипто-взломов. Взломы Drift и Kelp DAO привели к убыткам в $579 млн. Это ставит под сомнение надежность блокчейна для традиционных финансов. — gizmodo.com

Северокорейские хакеры внедрили вредоносные обновления в популярный проект с открытым исходным кодом, взломав компьютер ведущего разработчика в ходе длительной кампании. — techcrunch.com

Исследователи картируют полную организационную структуру мошенничества: от подозрительных рекрутеров до полезных западных пособников. — theregister.com

Исследователи обнаружили новую кампанию с бэкдором Dohdoor, нацеленную на образование и здравоохранение США. Кто стучится в Dohdoor? — theregister.com

Десять лет назад произошла кибератака на Центральный банк Бангладеш — знаковое событие, изменившее правила игры в сфере кибербезопасности. Злоумышленники пытались похитить $951 млн, но смогли вывести лишь $81 млн. Расследование указало на группу Lazarus из Северной Кореи. — csoonline.com

ФБР предупреждает о новой тактике северокорейских хакеров: использование QR-кодов (“квишинг”) для внедрения вредоносных ссылок в фишинговые письма. Эта техника позволяет обходить корпоративную защиту и красть учетные данные для доступа к облачным сервисам.

Анализ TRM Labs: криптовалюта все чаще используется государствами как геополитический инструмент. Северная Корея лидирует в незаконных крипто-операциях, Россия и Иран ищут обход санкций, а Венесуэла использует стейблкоины из-за слабости национальной валюты.

ФБР разыскивает группу лиц, обвиняемых в мошенничестве и краже криптовалюты от имени Северной Кореи. Они выдавали себя за удалённых ИТ-специалистов, нанеся ущерб американским компаниям на сотни тысяч долларов.