Северокорейские правительственные хакеры атакуют организации здравоохранения и различные компании по всему миру с целью получения денег для финансирования других своих операций. Об этом 9 февраля заявили США и Южная Корея.
По словам союзников, «неуказанная сумма доходов от операций с криптовалютой используется Северной Кореей для финансирования своих национальных целей, в том числе кибероперации против правительств США и Южной Кореи».
Согласно совместному отчёту CISA, ФБР, АНБ и нескольких оборонных и разведывательных агентств Южной Кореи, кампании Северной Кореи направлены на IT-системы оборонной сферы США и военных подрядчиков.
Северокорейские хакеры использовали как программы-вымогатели собственной разработки, такие как Maui и H0lyGh0st , так и сторонние вредоносные программы-вымогатели, такие как Deadbolt, ech0raix, GonnaCry, Hidden Tear, Jigsaw,
Источник: SecurityLab