پیمانکاران دفاعی کره جنوبی توسط کره شمالی هک شدند

پلیس کره جنوبی اعلام کرد گروه های هک بزرگ کره شمالی، مدت بیش از یک سال است که حملات سایبری گسترده ای را علیه شرکت های دفاعی کره جنوبی انجام داده اند و به شبکه های داخلی این شرکت ها نفوذ کرده و اطلاعات فنی آنها را به سرقت برده اند.

- پلیس کره جنوبی اعلام کرد گروه های هک بزرگ کره شمالی، مدت بیش از یک سال است که حملات سایبری گسترده ای را علیه شرکت های دفاعی کره جنوبی انجام داده اند و به شبکه های داخلی این شرکت ها نفوذ کرده و اطلاعات فنی آنها را به سرقت برده اند.

به گزارش سایت قطره و به نقل ازایسنا، پلیس کره جنوبی روز سه شنبه اعلام کرد تیم های هک مرتبط با دستگاه اطلاعاتی کره شمالی شامل لازاروس، کیمسوکی و آندریل، کدهای مخرب را مستقیما یا از طریق پیمانکاران شرکت های دفاعی، در سیستم های داده این شرکت ها، نصب کرده اند.

پلیس با همکاری تیمی از سازمان های جاسوسی ملی و کارشناسان بخش خصوصی، رد پای هک ها را دنبال کرده و به این گروه ها رسیده و آنها را با آدرس های IP منبع، معماری تغییر مسیر یافته سیگنال ها و مشخصات بدافزارهای مورد استفاده، شناسایی کرده است.

در موردی که در نوامبر سال 2022 آغاز شد، هکرهای کره شمالی، کدی را در شبکه عمومی شرکت جاسازی کردند که سپس، هنگامی که برنامه امنیتی محافظ سیستم داخلی برای آزمایش شبکه موقتا غیرفعال شد، اینترانت را آلوده کرد.