Как сообщает «Коммерсант» со ссылкой на данные американской компании по кибербезопасности Proofpoint, за хакерскими атаками на российских ученых стоит северокорейская хакерская группировка Kimsuky, которая в прошлом году атаковала российскую оборонку и промышленность.
В этом году злоумышленники, связанные с северокорейской разведкой, переключились на экспертов в области внешней политики, связанных с Кореей. «Группировка рассылает фейковые письма от имени известных в отрасли людей», — говорится в сообщении.
Цель атак — получение доступа к закрытым рассылкам, которым могут располагать ученые, и сбор разведданных. Схема, по которой действую хакеры, основана на рассылке вредоносного контента.
Читать на newizv.ru