«Лаборатория Касперского» сообщила о новых атаках северокорейской хакерской группировки Andariel, направленные, в том числе, на российские компании. Об этом говорится в пресс-релизе, поступившем в «Газету.Ru».
Известно, что Andariel является частью Lazarus — хакеров из КНДР, которым в том числе приписывают атаку WannaCry в 2017 году, затронувшую 500 тысяч компьютеров по всему миру. В своих недавних атаках Andariel использует вариацию известной зловредной программы DTrack, а также вирус-вымогатель Maui.
Жертвами хакеров стали компании из США, Японии, Индии, Вьетнама и России. Отмечается, что киберпреступники атакуют организации из разных сфер деятельности, единственным условием является их крепкое финансовое положение.
«Мы следим за Andariel годами и видим, что их атаки постоянно меняются и усложняются. Стоит обратить внимание на то, что группа распространяет вымогательское ПО по всему миру. Это подтверждает, что деньги по-прежнему остаются мотивацией для участников этой группы», — заявила руководитель российского исследовательского центра «Лаборатории Касперского» Мария Наместникова.
Ранее основатель хакерской группы Killnet рассказал о том, когда в кибервойне появятся человеческие жертвы.