** Північнокорейські хакери атакують українських експертів під виглядом міжнародної співпраці

Фахівці з кібербезпеки Genians виявили нові атаки угруповання **Kimsuky**, пов’язаного з **КНДР**. Ціллю стали українські експерти з дипломатії, міжнародної політики та безпеки.

** Як працює схема?

Зловмисники надсилають персоналізовані листи з пропозиціями виступити на міжнародній конференції або долучитися до аналітичного дослідження.

Спочатку жодних підозрілих посилань чи вкладень — лише звичайне ділове листування.

А вже після відповіді надходить «офіційний документ», який насправді містить шкідливий файл.

 Для атак використовують GitHub, GitLab та Codeberg. Через ці платформи зловмисники доставляють шкідливі компоненти та намагаються викрадати інформацію.

**Цікава деталь: **в одному з випадків хакери навіть замаскували шкідливий файл під український аналітичний звіт.

За даними дослідників, більшість виявлених спроб атак виявилися невдалими.

** Як захиститися?**
 Перевіряйте запрошення через офіційні контакти організаторів.
 Не відкривайте архіви від неперевірених відправників.
 Звертайте увагу на справжнє розширення файлу: .pdf.lnk — це не PDF-документ.
 Не вводьте паролі на сторінках авторизації, відкритих із підозрілих листів.

** Навіть звичайне ділове листування може бути початком цілеспрямованої кібератаки.

[Telegram](https://t.me/+wXRpHruz8do1MThi) | [Viber](https://invite.viber.com/?g2=AQAFPrumO3ReWU%2FZftS%2B2lpUWhK4Jg8bPjgXDZPv0lSu2Ce%2BB6lHWon36pE9wV2N) | [Facebook](https://www.facebook.com/bramaonline) | [Instagram](https://www.instagram.com/brama_online) | [WhatsApp](https://whatsapp.com/channel/0029VaKuM6D6BIEfys0fWR3n) | [TikTok](https://www.tiktok.com/@brama_online) | [ЧатовіОнлайн](https://chatovi.online/)