Кибершпионы из КНДР заставляют обманом зарубежных экспертов писать им исследования

Кибершпионы из КНДР применяют новую тактику — обманом заставляют иностранных экспертов делать для них исследования по проблемам безопасности Северной Кореи. Одно из таких писем с заказом статьи получил американский аналитик по иностранным делам Дэниел Депетрис.

Об этом сообщает Reuters.

Подробности

По информации агентства, письмо было отправлено якобы от директора аналитического центра 38 North. По данным трех исследователей кибербезопасности и источников Reuters, отправитель письма — лицо из КНДР, которое подозревается в шпионаже.

Вместо того, чтобы заразить компьютер вирусом и украсть конфиденциальные данные, как это обычно делают хакеры, отправитель, похоже, пытался узнать информацию о проблемах безопасности Северной Кореи, выдавая себя за директора 38 North Дженни Таун.

Хакерская группа, которая проводит кампанию, называется Thallium или Kimsuky. Исследователи по кибербезопасности утверждают, что среди вопросов, "важные" для шпионов — реакция Китая на новые ядерные испытания Северной Кореи, возможность более спокойного подхода к агрессии со стороны КНДР.

По словам исследователей кибербезопасности, эксперты и аналитики, на которых направлена кампания, имеют влияние на формирование международного общественного мнения и политики иностранных правительств в отношении Северной Кореи.

В отчете правительственных агентств по кибербезопасности США за 2020 год говорится, что Thallium работает с 2012 года и "скорее всего, северокорейским режимом ему поручено глобальную миссию по сбору разведданных".

Напомним, Северная Корея выпустила около 130 артиллерийских снарядов по восточной и западной морской "буферной зоне". Такие действия стали ответом на обучение США и Южной Корее в приграничном регионе.

Также мы писали, что Министерство финансов США наложило санкции на троих северокорейских чиновников, связанных с национальной программой оружия массового поражения. Санкции были введены после серии ракетных пусков КНДР.