Хакеры северокорейской группировки Kimsuky в этом году уже несколько раз атаковали военные и промышленные организации России. Злоумышленников интересовала аэрокосмическая компания. Об этом сообщает газета «Коммерсант». 

По данным главы отдела исследования сложных угроз Group-IB Анастасии Тихоновой, хакеры пытались овладеть информацией из аэрокосмических компаний, а для взлома они использовали вредоносные рассылки. В частности, атакам с апреля по сентябрь подвергались компании «Ростех» и «РТ-Информ». Отмечается, что большинство атак Kimsuke было «некачественными».

Северокорейская организация Kimsuke специализируется на кибершпионаже. Ранее ее хакеры проводили нападения на объекты в Южной Корее, а затем переключились на предприятия, производящие артиллерию и бронетехнику в России, Украине, Словакии и Турции.