США обвинили северокорейских хакеров в сборе разведданных с помощью уязвимостей в DMARC
Изображение: Steven Abraham (unsplash)
Американские агентства АНБ и ФБР предупредили, что связанная с Северной Кореей хакерская группа APT43 использует «слабые политики отчётности и соответствия сообщений» на основе домена электронной почты DMARC для маскировки целенаправленных фишинговых атак. Об этом накануне сообщило издание Bleeping Computer.
Агентства совместно с Госдепартаментом США предупредили, что северокорейские хакеры проводят новую киберпреступную кампанию, в рамках которой стараются злоупотребить неправильно настроенной политикой DMARC для отправки поддельных электронных писем, якобы исходящих из надёжных источников, например от журналистов, учёных и других экспертов по делам Восточной Азии.
«КНДР использует эти целевые фишинговые кампании для сбора разведывательных данных о геополитических событиях, внешнеполитических стратегиях противника и любой информации, затрагивающей интересы КНДР, путём получения незаконного доступа к частным документам, исследованиям и сообщениям целей», — заявили в АНБ.
В ФБР подчеркнули, что Главное разведывательное управление (РГБ), главная военная разведывательная организация Северной Кореи, стоит за широким спектром разведывательной и шпионской деятельности, координируемой «государственной хакерской группой» APT43, которая также известна под названиями Kimsuky, Emerald Sleet, Velvet Chollima и Black Banshee, и, по словам США, активна как минимум с 2012 года.
Её целью, как говорят в ФБР, является сбор и сохранение актуальной разведывательной информации о США, Южной Корее и других странах, представляющих интерес, для поддержки национальных разведывательных целей Северной Кореи и предотвращения любой предполагаемой политической, военной или экономической угрозы безопасности и стабильности режима.
«Основная задача участников Kimsuky — предоставить украденные данные и ценную геополитическую информацию северокорейскому правительству путём компрометации политических аналитиков и других экспертов», — добавили в ФБР и АНБ.
