Version: 0.1.0

В МИД РФ подтвердили, что хакеры из Северной Кореи атаковали послов

Дипломаты получили рассылку, содержащую вирус.

Сотрудники МИД РФ в декабре 2021 года столкнулись с атакой северокорейской хакерской группы Konni, передают "Известия" сообщение российского внешнеполитического ведомства.

Специалисты рассказали, что дипломаты получили рассылку вредоносных писем, замаскированных под новогодние поздравления от имени коллег из посольства России в Сербии. К письму был приложен файл установки обоев на рабочий стол. Если его открыть, то на компьютере начнется работа вируса, передающего преступникам управление зараженным компьютером.

Кроме того, по словам специалистов Cluster25, есть данные и о том, что вредоносные сообщения были отправлены сотрудникам посольства РФ в Индонезии.

"Упомянутая атака действительно имела место, однако была своевременно обнаружена и локализована штатными средствами активной защиты информационной инфраструктуры министерства и не получила дальнейшего распространения. Таким образом, фишинговая атака, проведенная киберпреступниками, была отражена и не оказала деструктивного воздействия на объекты информационной инфраструктуры МИД России", — пояснили в МИД.

Накануне сообщалось, что хакеры атаковали сайт форума Prozorro Infobox. Об этом сообщает Госслужба специальной связи и защиты информации Украины.

В ведомстве отметили, что на интернет-ресурсе появилось сообщение, аналогичное тем, что были использованы во время кибератак на другие государственные сайты, произошедших 14 января.