Хакерская группировка Kimsuky провела Атаки на военные и промышленные российские организации, сообщает газета «Коммерсант» со ссылкой на экспертов по кибербезопасности.
По сведениям издания, группировка действует под эгидой Северной Кореи. Изначально она занималась целями на территории Южной Кореи, однако позднее переключилась и на другие страны. В частности, атаке могли подвергнуться военные организации, занимающиеся производством артсистем и бронетехники.
Помимо России, атаки могли проводиться на предприятия на Украине, в Словакии, Турции и США. Анализ доступной информации позволил экспертам предположить, что атаки были целенаправленными, их мишенями были конкретные компании. Хакеры использовали такие инструменты, как мошеннические почтовые рассылки и поддельные сайты.