Хакеры заразили сайт новостей про Северную Корею шпионским ПО, чтобы следить за читателями

В течение как минимум двух месяцев хакеры, связанные с Северной Кореей, атаковали читателей веб-сайта DailyNK с помощью специального вредоносного ПО, способного красть файлы и пароли.

Об этом сообщила компания по кибербезопасности Volexity.

По словам исследователей, атака использовала две известные уязвимости в браузерах Microsoft Internet Explorer и Edge для установки вредоносного ПО, получившего название «Bluelight». Сообщается, что после запуска вредоносная программа часто делает снимки экрана, копирует файлы, крадет пароли и передает хакерам сведения о компьютере жертвы.

Поддержи тех, кто каждый день держит город в курсе

Клуб НикВести — место, где читатель и редакция по одну сторону.

Участники имеют закрытый чат, эксклюзивную рассылку о закулисье жизни журналистов, видят новости раньше других и влияют на изменения.

Присоединяйся. Вместе сохраняем город светлым

Разовая поддержка Ежемесячная подписка

₴ 50 ₴ 100 ₴ 500

Поддерживать

by phone

---

by card

₴ 100

by phone

---

by card

₴ 250

by phone

---

by card

₴ 500

by phone

---

by card

Безопасная оплата

Получателем пожертвований является ОО «Николаевский медиа хаб» (ЕГРПОУ 45160758). Совершая пожертвование, вы подтверждаете, что сумма не подлежит возврату и может быть использована ОО на реализацию ее уставной деятельности, в том числе на поддержку независимой журналистики и создание общественно значимого контента. Публичная оферта.

Volexity связала атаку с северокорейской кибер-группой APT37, также известной как StarCruft и названной исследователями «InkySquid».

На сайте новостей ответили, что знают про эту проблему уже давно.

— Daily NK давно знает о проблеме безопасности, упомянутой в сообщении в блоге Volexity, — заявил редактор DailyNK Роберт Лаулер.

Как сообщалось, лидер Северной Кореи Ким Чен Ын заявил о кризисной ситуации в КНДР.