Северокорейские хакеры каждый день атакуют тысячи компаний Южной Кореи

Дата: 19.02.2021. Автор: Артем П. Категории: Новости по информационной безопасности
Северокорейские хакеры каждый день атакуют тысячи компаний Южной Кореи

Южнокорейские организации ежедневно подвергаются огромному количеству кибератак, исходящих от хакеров из Северной Кореи. Издание Nikkei Asia сообщает, что киберпреступники вымогают деньги у обычных бизнесменов.

Южнокорейские специалисты по информационной безопасности отмечают, что северокорейские хакеры с 2018 года нацелены на малый и средний бизнес Южной Кореи. Для проведения атак используются программы-вымогатели. Небольшие организации выбраны, потому что не располагают высокоэффективными средствами защиты. Национальная разведывательная служба Южной Кореи сообщает о том, что со стороны Северной Кореи ежедневно проводится около 1,58 млн. попыток кибератак.

Северокорейские хакеры проникают во внутренние системы и серверы жертв из Южной Кореи, шифруют важные данные, после чего требуют от пострадавших выкупы в криптовалюте. Обналичивание выкупов в дальнейшем осуществляется на китайских криптовалютных биржах.

В южнокорейских СМИ говорится о том, что размер выкупа варьируется от 1 до 10 биткоинов (50-500 тыс. долларов). Но реальные цифры остаются неясными, потому что многие южнокорейские пострадавшие не сообщают об инцидентах безопасности.

По оценке южнокорейских властей, за прошедший 2020 год из-за атак с использованием программ-вымогателей местные компании потеряли около 1,8 млрд. долларов. Активность в этой сфере киберпреступлений за последние 5 лет выросла в 18 раз.

Согласно предварительному докладу по санкциям против Северной Кореи, который был представлен в комитет Совета Безопасности ООН, северокорейским хакерам удалось украсть около 316 млн. долларов (в криптовалюте) в период с начала 2019 по ноябрь 2020 года.

Национальная разведывательная служба Южной Кореи отмечает: «Отслеживание киберпреступной деятельности Северной Кореи требует сотрудничества с китайскими властями, без которого будет невозможно определить точное количество иностранной валюты, которую получают северокорейские хакеры. Если ранее Северная Корея полагалась на подделку валюты, торговлю наркотиками, экспорт оружия на Ближний Восток, делая это важными источниками своего дохода, то теперь, из-за блокировки подобной деятельности со стороны ООН, наиболее эффективным и безопасным способом получения дополнительных средств для Пхеньяна являются кибератаки».

Артем П

Об авторе Артем П

Автор на портале cisoclub.ru. Добавляйте ваш материал на сайт в разделе "Разместить публикацию".
Читать все записи автора Артем П

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *