Menu
Russian English

Эксперты: северокорейские хакеры сотрудничают с восточноевпрейскими киберпреступниками



Подключайтесь к Telegram-каналу NashDom.US



 Дата: 11.12.2019 18:11

Предполагается, что сеть TrickBot предоставляет хакерской группировке Lazarus Group доступ к компаниям

Поддерживаемые государством северокорейские хакеры, по видимости, сотрудничают с восточноевропейскими киберпреступниками, выяснила компания SentinelOne.

Согласно опубликованному в среду докладу компании, хакерская группировка Lazarus Group, которую американские судебные власти обвиняют в организации утечки электронной переписки компании Sony Pictures и краже миллионов долларов из Центрального банка Бангладеш, получила доступ к некоторым из своих жертв благодаря банде киберпреступников под названием TrickBot.

Как отмечает Виталий Кремез из SentinelOne, Lazarus сотрудничает с «самой искушенной и изобретательной российской бот-сетью».

Ранее уже отмечались признаки возможного сотрудничества между Lazarus и TrickBot. Так, в апреле исследователь из BAE рассказала о теории, что киберпреступники продают Lazarus доступ к скомпрометированным организациям.

В июле подразделение японской телекоммуникационной компании NTT, специализирующееся на кибербезопасности, выдвинуло предположение, что Северная Корея может сотрудничать с хакерами из Lazarus и TrickBot.

Кремез заявляет, что ему удалось найти доказательства этой связи. TrickBot контактировала с сервером Lazarus всего за несколько часов до того, как этот сервер использовали для взлома чилийской межбанковской системы ранее в этом году. Власти США также возлагают ответственность за этот взлом на Северную Корею.

По словам Кремеза, TrickBot, скорее всего, сдает свои сервисы в аренду северокорейцам или работает на комиссии.

 

Эту точку зрения разделяет и Ассаф Дахан из бостонской компании Cybereason, которая в среду публикует собственный доклад о деятельности Trickbot. Ознакомившись с материалами SentilOne, он счел выводы компании достоверными. Он также убежден, что киберпреступникам известно, что они имеют дело с северокорейским правительством. «Волнует ли их это – другой вопрос», – отмечает он.


Понравилась статья - поделитесь:


Понравилась новость?
Подпишитесь на ежедневную рассылку новостей по темам
Вы можете также сами подписать друзей и обсуждать материалы вместе
Редакция не несет ответственность за содержание информационных сообщений, полученных из внешних источников. Авторские материалы предлагаются без изменений или добавлений. Мнение редакции может не совпадать с мнением писателя (журналиста)
Для того, чтобы иметь возможность обсуждать публикации и оставлять комментарии Вам необходимо зарегистрироваться!

Ответы и обсуждения


Ещё из "Наука, технологии":

Всё из "Наука, технологии"

Подписка на получение новостей по почте

E-mail адрес обязателен
Name is required