Исследовательская группа IssueMakersLab, специализирующаяся на изучении вредоносного ПО, сообщила о кибероперации, проводимой Разведывательным управлением КНДР против турецкого производителя военной техники Otokar. Как пишет источник на своей странице в Twitter, с помощью целенаправленного фишинга служащие Пятого департамента (так называемой «35-й комнаты») атаковали сотрудников предприятия.
По словам экспертов, злоумышленники создали поддельную страницу авторизации в почтовом сервисе Outlook, которым пользуются сотрудники компании, как две капли воды похожую на настоящую. Никаких других подробностей о кибероперации IssueMakersLab не представила. Была ли попытка кибератаки успешной, также неизвестно.
«35-я комната» – Департамент внешних расследований и разведки КНДР. Самая маленькая, но самая влиятельная спецслужба, занимающаяся Южной Кореей, Японией, международным сектором, США и Юго-Восточной Азией.
