Kyberútok Severní Koreje na ruské subjekty

„V posledních týdnech jsme sledovali podezřelou aktivitu zaměřenou proti ruským organizacím. Vůbec poprvé jsme viděli pravděpodobně severokorejský koordinovaný kyberútok proti ruským subjektům. I když je obvykle složité určit, která útočná skupiny za útoky stojí, výzkumný tým Check Point Research analyzoval a odhalil spojitost mezi taktikou, technikami a nástroji používanými severokorejskou APT skupinou Lazarus,“ říká Daniel Šafář, Country Manager CZR regionu ve společnosti Check Point.

Tým Check Point Research sledoval řadu škodlivých dokumentů z rodiny Microsoft Office, které byly vytvořeny a speciálně zaměřeny na ruské oběti. Při bližším zkoumání výzkumníci zjistili, že dokumenty byly součástí infekčního řetězce, který nakonec vedl k aktualizované variantě všestranného backdooru Lazarus nazvaného KEYMARBLE.

Lazarus, někdy také označovaný jako Hidden Cobra, je dnes jednou z nejrozšířenějších a nejaktivnějších APT skupin. Nechvalně známá skupina, která je financovaná ze Severní Koreje, stojí podle všeho za některými z největších bezpečnostních incidentů posledních deseti let. Na svědomí má například hack Sony Pictures Entertainment, bankovní loupež v Bangladéši a řadu dalších sofistikovaných útoků, jako je například krádež miliónů dolarů v kryptoměnách z nejméně pěti různých světových služeb pro směnu kryptoměn.

Předpokládá se, že Lazarus je nyní rozdělen na minimálně dvě subdivize: První, označovaná jako Andariel, se zaměřuje především na útoky na jihokorejskou vládu a organizace, a druhá divize, pojmenovaná Bluenoroff, cílí hlavně na finanční zisk a globální špionážní kampaně.

„Aktuální incident ukázal na neobvyklou volbu obětí. Podobné útoky většinou souvisí s geopolitickým napětím mezi KLDR a státy, jako jsou USA, Japonsko nebo Jižní Korea. V tomto případě jsou však cílem ruské organizace,“ dodává Šafář.

Související články

Trojitá ochrana proti spamu

Koronová krize ohrožovala nejen naše zdraví, ale i naše počítače. Vedla totiž k…

Prevence a kybertest: zábavný kvíz s praktickými…

Kriminalita se přesouvá z ulic na internet, ale toto nebezpečí je ze strany…

Efektivní ochrana před ransomwarem

Kybernetičtí zločinci dostávají své oběti pod tlak tak, že jim zašifrují…

Internetové pasti a jak se jim vyhnout

Internet je plný nebezpečí. Proti nástrahám se můžete účinně chránit pouze…

Pozor na mobilní malware WAPDropper: nevyžádaně…

Bezpečnostní experti odhalili nový malware, který uživatele přihlásí bez jejich…

Pozor na krádeže instagramových účtů

Kyberbezpečnostní společnost Check Point varuje před podvody na Instagramu.…