Исследователи выявили тревожные признаки тесного взаимодействия между российской хакерской группировкой Gamaredon и северокорейской Lazarus.
Компания Gen Digital обнаружила случай сотрудничества между российскими и северокорейскими хакерскими группировками. Они совместно атакуют цели в Украине.
Об этом сообщает газета Politico.
Российская Gamaredon и северокорейская Lazarus оказались связаны общими ресурсами и методами. Специалисты Gen Digital, изучив следы их операций, пришли к выводу о беспрецедентном уровне взаимодействия между Москвой и Пхеньяном. Это не просто случайное пересечение путей, а признаки целенаправленного обмена, который усиливает угрозу для украинской инфраструктуры в разгар полномасштабной агрессии.
Gamaredon, тесно связанная с российскими спецслужбами, с начала вторжения в 2022 году неустанно бьет по правительственным сетям Украины, выискивая ценную развединформацию. Lazarus — это северокорейская группировка, которая ранее была замечена в случаях шпионажа и кражи криптовалюты для режима Ким Чен Ына.
Аналитики заметили, что серверы, используемые Gamaredon для распространения вредоносного ПО через Telegram-каналы, частично совпадают с теми, что задействует Lazarus.
Директор по разведке угроз в Gen Digital Михал Салат назвал это открытие историческим.
«Я не помню, чтобы две страны работали вместе над атаками продвинутых постоянных угроз«, — отметил он, имея в виду сложные, большие кампании, которые обычно ведут государства.
По мнению экспертов, группы, вероятно, обмениваются системами напрямую или, как минимум, одна копирует другую, чтобы запутать следы.
Если эти связи подтвердятся, они подтвердят усиление сотрудничества двух диктаторских режимов.
Салат предположил, что российские хакеры могли бы перенимать у Lazarus хитрые приемы, такие как фальшивые вакансии для обмана жертв или схемы похищения цифровых активов — тактику, которая помогает КНДР обходить санкции.
Для Украины эта новость — это дополнительный фронт в и без того изнуряющем конфликте.
Отметим, что КНДР уже напрямую участвует в агрессии против Украины. Ее войска принимали участие в боевых действиях против ВСУ в Курской области.
