Итак, что мы имеем: 8 кибератак, в которых обвиняют северокорейских хакеров
💥Целенаправленная атака группы Lazarus на Дальневосточный международный банк (Far Eastern International Bank) в октябре 2017 года. Добравшись до системы международных межбанковских переводов (SWIFT), к которой был подключен атакованный банк, хакеры смогли вывести почти $60 миллионов со счетов Дальневосточного банка на счета в Шри-Ланке, Камбодже и США. В Коломбо, самом крупном городе Шри-Ланки, полиция заблокировала три счета на сумму $1,3 млн и 8 октября задержала двух человек, пытавшихся снять в банке деньги. Для того, чтобы замести следы хакеры использовали шифровальщик-вымогатель Hermes.
💥Атака вируса-шифровальщика WannaCry в мае 2017 года. Всего за три дня вирус-шифровальщик WannaCry атаковал 200 000 компьютеров в 150 странах мира. Вирус прошелся по сетям университетов в Китае, заводов Renault во Франции и Nissan в Японии, телекоммуникационной компании Telefonica в Испании и железнодорожного оператора Deutsche Bahn в Германии.
https://www.group-ib.ru/blog/wannacryptor💥Кибершпионаж за подрядчиками Пентагона в 2017 году. Проанализировав вредоносный код, инструменты и инфраструктуру, исследователи из Palo Alto Networks сделали вывод, что хакеры, шпионившие за подрядчиками Минобороны США, тесно связаны с группой, которая проводила операцию Blockbuster в ноябре 2014 года.
💥Атака группы Lazarus на нескольких банков в Польше, а также сотрудников таких финансовых учреждений, как: Центральный банк РФ, Центральный банк Венесуэлы, Центральный банк Бразилии, Центральный банк Чили, Европейский центральный банк и др.
https://www.group-ib.ru/blog/lazarus💥Попытка украсть в феврале 2016 года почти $1 млрд из центрального банка Бангладеш. Тогда хакеры воспользовались уязвимостью в системе безопасности банка, чтобы внедрится в сеть и получить доступ к компьютерам, подключенным к SWIFT. Но из-за ошибки в платежном документе хакерам удалось вывести только $81 млн.
💥Атака на Sony Pictures Entertainment в ноябре 2014 года — месть за выпуск фильма «Интервью», высмеивающего северокорейского лидера (операция Blockbuster). Заражение вредоносной программой, удаление и кража данных сотрудников компании, переписки, копии неизданных фильмов.
💥Операция DarkSeoul — в марте 2014 года атакованы три телевизионных станции, банк в Южной Корее.
💥Операция Troy: кибершпионаж за вооруженными силами и правительством Южной Кореи, саботаж на протяжении 2009-2012гг.
