Россия и КНДР сотрудничают в киберпреступности: почему это беспрецедентно — Politico

Две самые активные в мире киберпреступные группы, связанные с государственными субъектами, — российская Gamaredon и северокорейская Lazarus, обмениваются ресурсами, сообщает Politico.

Эксперты компании Gen Digital, специализирующейся на кибербезопасности, обнаружили общие тактики и инфраструктуру между этими двумя группами. Директор по вопросам анализа угроз в Gen Digital Михаль Салад назвал такое открытие "беспрецедентным".

"Я не припоминаю, чтобы две страны сотрудничали в APT-атаках", — сказал он, имея в виду сложные, долговременные киберкампании.

Если все подтвердится, это будет означать новый уровень координации между Москвой и Пхеньяном.

Киберпреступная группа Gamaredon связана с Федеральной службой безопасности России, с начала полномасштабного вторжения РФ в Украину активно атакует сети украинского правительства, в основном с целью сбора разведданных. Lazarus — известная северокорейская группа, занимающаяся всем: от шпионажа до киберпреступлений с "финансовой мотивацией".

Отслеживая использование группой Gamaredon Telegram для обмена серверами, контролирующими вредоносное программное обеспечение, аналитики обнаружили, что один из этих серверов также использовался Lazarus.

На одном из серверов Gamaredon была обнаружена скрытая версия вредоносного программного обеспечения, связанного с Lazarus. Файл очень похож на типичные инструменты Lazarus. Хакерские группировки, связанные с государственными субъектами, редко размещают или распространяют вредоносное программное обеспечение друг друга.

По мнению исследователей, новые выводы указывают на то, что две группы, вероятно, используют общие системы и вполне могут напрямую сотрудничать. Как минимум, это показывает, что одна группа намеренно имитирует другую.

Салад добавил, что Gamaredon, возможно, также изучает методы Lazarus. Северокорейская группа известна тем, что использует фальшивые предложения о работе, чтобы обмануть жертв, и ворует криптовалюту, что является основным источником дохода для КНДР, которая находится под жесткими международными санкциями.

Москва и Пхеньян в последние годы значительно усилили сотрудничество, в том числе между своими вооруженными силами. КНДР отправила тысячи северокорейских солдат в Россию для поддержки войны РФ против Украины, а также поставляет Москве оружие.

О военном сотрудничестве Москвы с Пхеньяном, правовой ответственности государств-союзников агрессора и шагах, которые должна предпринять Украина, чтобы бороться за справедливость, рассказывал Гюндуз Мамедов в статье "Как нам наказать КНДР за агрессию против Украины".