Хакери з КНДР атакують українських експертів під виглядом міжнародних запрошень

Пов’язане з Північною Кореєю хакерське угруповання Kimsuky намагається атакувати українських експертів із дипломатії, міжнародної політики та безпеки. Зловмисники маскують свої дії під ділове листування, пропонуючи участь у міжнародних конференціях або аналітичних дослідженнях.

Про нову кампанію повідомили фахівці з кібербезпеки компанії Genians, інформує Brama.

Спочатку хакери надсилають персоналізовані листи без підозрілих посилань і вкладень. Вони намагаються встановити контакт із потенційною жертвою, щоб листування виглядало як звичайна професійна комунікація.

Після відповіді на лист зловмисники надсилають документ, який нібито стосується конференції або дослідження. Насправді файл містить шкідливий компонент, за допомогою якого хакери намагаються отримати доступ до інформації на пристрої.

Для поширення шкідливих компонентів угруповання використовує платформи GitHub, GitLab і Codeberg. Ці сервіси призначені для розміщення та спільної роботи з програмним кодом, однак у цій кампанії їх використовують як частину інфраструктури кібератак.

В одному з виявлених випадків шкідливий файл замаскували під український аналітичний звіт. Такий підхід може бути особливо ефективним проти фахівців, які регулярно отримують документи від колег, дослідницьких центрів і міжнародних організацій.

За даними дослідників, більшість виявлених спроб атак виявилися невдалими.

Фахівці радять перевіряти запрошення на конференції та пропозиції співпраці через офіційні контакти організаторів, особливо якщо ініціатива надходить від незнайомих людей.

Кампанія демонструє, як зловмисники використовують професійні інтереси та довіру до міжнародної співпраці, щоб отримати доступ до даних. Тому навіть правдоподібне запрошення на конференцію або пропозиція підготувати спільне дослідження потребує перевірки, якщо відправник невідомий.

Не забудьте підписатись на наш телеграм-канал. Там ще більше оперативної інформації!