Хакеры из КНДР взломали свыше 140 тысяч компьютеров, работающих в крупных южнокорейских компаниях и госучреждениях. Как сообщает Reuters, злоумышленники установили на взломанных компьютерах вредоносное ПО, которое планировалось использовать для масштабной кибератаки, пресеченной полицией Южной Кореи.
Сообщается, что взлом был осуществлен с северокорейского IP-адреса, с которого в 2013 году были атакованы южнокорейские банки. Целью новой атаки было ПО, используемое в 160 южнокорейских компаниях и ведомствах для управления внутренними сетями.
Как отмечает РИА "Новости", предположительно, хакеры получили доступ к 42 тысячам 608 файлам, в том числе с информацией об американском истребителе F-15, однако в полиции заявили, что серьезной угрозе военные секреты не подверглись.
В настоящее время подразделение южнокорейской полиции, занимающееся борьбой с киберпреступлениями, сотрудничает с пострадавшими от взлома компаниями и учреждениями для устранения последствий этого взлома и предотвращения масштабной атаки с использованием вредоносного кода.
Ранее власти Южной Кореи неоднократно обвиняли КНДР в кибератаках. Так, в марте этого года южнокорейские спецслужбы сообщили о попытке хакеров из КНДР взломать сети, управляющие транспортной системой.
В конце мая КНДР заподозрили в причастности к нашумевшей краже 81 млн долларов из ЦБ Бангладеш.