#северная-корея
-
Исследователи создали фиктивный стартап, чтобы изучить северокорейских IT-мошенников
Чтобы понять, как действуют северокорейские IT-специалисты, устраивающиеся на работу обманным путём, исследователи учредили ненастоящую стартап-компанию.
-
Взлом Bitget на $388 млн: атака через уязвимость в стороннем защитном продукте
Криптобиржа Bitget сообщила, что похититель $388 млн проник в её системы через уязвимость нулевого дня в стороннем продукте безопасности, получил внутренние учётные данные высокого уровня и отправил поддельные команды на вывод средств.
-
Взлом биржи Bitget: похищено $351,6 млн в криптовалюте
Криптобиржа Bitget сообщила о краже 351,6 млн долларов из «горячих» и «тёплых» кошельков. К атаке предположительно причастны северокорейские хакеры.
-
Северокорейская Jade Sleet взломала индийского ИТ-провайдера бэкдорами FLATROOF и ROOFDECK
SentinelOne связала группировку Jade Sleet со взломом небольшой ИТ-компании в Индии через macOS-бэкдоры, известные по атаке на мост KelpDAO. Атака вновь показала, что разработчики остаются главной мишенью КНДР.
-
Lazarus использовала 0-day в Windows для атак на оборонные компании
Северокорейская группировка Lazarus эксплуатировала уязвимость нулевого дня в AFD.sys для повышения привилегий в рамках кампании Operation Dream Job, нацеленной на оборонный сектор Европы, Индии и Латинской Америки.
-
Северокорейские хакеры прячут вредонос в SVG-флагах фиктивных тестов для программистов
Атакующие, связанные с кампанией Contagious Interview, используют стеганографию в SVG-изображениях, чтобы скрыть вредоносную нагрузку в поддельных заданиях для соискателей. Жертвами становятся разработчики, откликающиеся на фиктивные вакансии.