Group-IB доказала, что за кибератаками на ЦБ Бангладеш стоит КНДР
За кибератаками на Центробанк Бангладеш, откуда из-за ошибки в платежном документе хакерам удалось вывести только $81 млн вместо планируемого $1 млрд, стоит хакерская группа Lazarus, которая действовала в интересах разведки Северной Кореи. Об этом говорится в сообщении российской компании Group-IB, специализирующейся на компьютерной безопасности.
По версии экспертов компании, управление атакой велось с двух северокорейских IP-адресов. Первый из них принадлежит автономной системе China Netcom, второй был специально выделен для района Potonggang в Пхеньяне. Именно там располагается Национальная комиссия Северной Кореи по обороне.
Помимо кибератаки на Центробанк, хакеры из Lazarus могут быть причастны к организации одной из самых крупных корпоративных утечек из кинокомпании, входящей в Sony Corporation, считают специалисты. Также хакеры ответственны за взлом сетей разных стран, включая фармацевтические компании Японии и Китая, а также университеты США, Канады, Великобритании и других стран.