Hakerzy z Korei Północnej atakują Południowokoreańską agencję badań atomowych
Hakerzy z Korei Północnej atakują Południowokoreańską agencję badań atomowych
Hakerzy z Korei Północnej z grupy APT Kimsuky przeprowadzili skomplikowany atak na Koreański Instytut Badań Energii Atomowej (KAERI). Zgodnie z raportem firmy Malwarebytes, ataki nie ograniczały się jedynie do e-maili spearphishingowych, co czyni je jeszcze bardziej niebezpiecznymi.
Z oświadczenia KAERI wynika, że hakerzy wykorzystali lukę w VPN, aby przejąć kontrolę nad siecią Instytutu. "Koreański Instytut Badań Energii Atomowej sprawdził historię dostępu do niektórych systemów przez niezidentyfikowaną osobę z zewnątrz", informuje instytut.
Co więcej, nazwa 'dziurawego' VPN nie została ujawniona, co rodzi pytania o bezpieczeństwo danych. Ważnym aspektem jest przyznanie się do błędu: "Stwierdzenie przez pracownika, że 'nie doszło do żadnego włamania', było błędne", podkreślono w komunikacie.
Na podstawie: Źródła







