Россия и Северная Корея начали совместные кибератаки

Две хакерские группы, которые считаются одними из самых активных в сфере киберпреступности и имеют связи с разведывательными службами России (страна-террорист) и Северной Кореи, начали обмениваться ресурсами, как выяснили эксперты компании Gen Digital, специализирующейся на кибербезопасности.

Группа Gamaredon, имеющая связи с ФСБ, с начала российской (страна-террорист) агрессии против Украины в 2022 году активно проводит атаки на украинские госструктуры, в основном с целью сбора разведывательной информации. Известная северокорейская хакерская группа Lazarus занимается различными видами киберпреступлений, включая шпионаж и финансовые атаки, сообщает Politico. Директор по аналитике угроз Gen Digital Михал Салат назвал выявленные факты сотрудничества «беспрецедентными»: «Я не помню случаев, когда две страны совместно осуществляли [целенаправленные, поддерживаемые государством] кибератаки».

Gen Digital обнаружила совпадения в тактиках и общей инфраструктуре двух группировок. Например, изучая, как Gamaredon использует телеграм-каналы для обмена серверами, контролирующими ее вредоносное ПО, аналитики нашли, что один из серверов также использовал Lazarus. На сервере Gamaredon была скрытая версия вредоносного ПО, связанного с Lazarus, которая напоминала типичные инструменты северокорейских хакеров. Хакерские группы, связанные с государственными спецслужбами, обычно не обмениваются вредоносным ПО друг с другом.

Москва усиливает сотрудничество с Пхеньяном в различных областях. Ким Чен Ын предоставил Владимиру Путину (военный преступник) более 10 000 своих солдат для участия в боевых действиях против украинских войск в Курской области. В ответ Россия (страна-террорист) предложила Северной Корее некоторые военные технологии.

Кроме того, Россия увеличивает поставки нефтепродуктов в КНДР: в 2024 году объемы поставок втрое превысили установленный ООН годовой лимит импорта.