🇰🇵 Північнокорейські хакери атакують українських експертів під виглядом міжнародної співпраці Фахівці

🇰🇵 Північнокорейські хакери атакують українських експертів під виглядом міжнародної співпраці

Фахівці з кібербезпеки Genians виявили нові атаки угруповання Kimsuky, пов’язаного з КНДР. Ціллю стали українські експерти з дипломатії, міжнародної політики та безпеки.

🔎 Як працює схема?

Зловмисники надсилають персоналізовані листи з пропозиціями виступити на міжнародній конференції або долучитися до аналітичного дослідження.

Спочатку жодних підозрілих посилань чи вкладень — лише звичайне ділове листування.

А вже після відповіді надходить «офіційний документ», який насправді містить шкідливий файл.

💻 Для атак використовують GitHub, GitLab та Codeberg. Через ці платформи зловмисники доставляють шкідливі компоненти та намагаються викрадати інформацію.

Цікава деталь: в одному з випадків хакери навіть замаскували шкідливий файл під український аналітичний звіт.

За даними дослідників, більшість виявлених спроб атак виявилися невдалими.

🛡️ Як захиститися?
▪️ Перевіряйте запрошення через офіційні контакти організаторів.
▪️ Не відкривайте архіви від неперевірених відправників.
▪️ Звертайте увагу на справжнє розширення файлу: .pdf.lnk — це не PDF-документ.
▪️ Не вводьте паролі на сторінках авторизації, відкритих із підозрілих листів.

❗️ Навіть звичайне ділове листування може бути початком цілеспрямованої кібератаки.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн