Руководство Јужне Кореје оптужило је севернокорејске хакере да су напали 892 стручњака за спољну политику земље. Конкретно, од априла 2022. године нападнути су чланови истраживачких центара и научници.
У Јужној Кореји наводе да су напади почели фишинг имејловима који су били прерушени у позиве републичких званичника. Често су то везе ка лажним сајтовима или вирусима у прилогу. Власти Јужне Кореје су навеле да су уз помоћ ових средстава нападачи успели да преваре неколико жртава.
Као резултат напада, подаци су украдени од неколико стручњака, а листе е-поште компромитоване. Око 13 компанија постало је жртва рансомваре-а. Према наводима органа за спровођење закона, само 49 прималаца пхисхинг е-порука заправо је пренело податке лажним сајтовима, а две компаније су платиле откуп од скоро 2.000 долара.
Почетком децембра, након трагедије током прославе Ноћи вештица у Сеулу, хакерска група АПТ37 повезана са ДНРК користила је рањивост Интернет Екплорер-а да инсталира малвер на уређаје Јужнокорејаца који су желели да сазнају више о инциденту. Нападачи су отпремили злонамерни Мицрософт Оффице документ у алатку из ВирусТотал-а.
Осим тога, сајбер рат Северне Кореје са њеним суседом на полуострву постао је извор прихода. У марту су севернокорејски хакери украли преко 500 милиона долара етеријума са Ронин блок ланца. Како наводи ФБИ, пљачку је извела група Лазарус. Аналитичари верују да су хакери повезани са Северном Корејом украли криптовалуте у вредности од 1,72 милијарде долара од 2017.
bbabo.Net