Демократична Народна Республіка Корея (КНДР) активно намагається отримати інформацію про перебіг війни в Україні, використовуючи для цього методи соціальної інженерії. Зокрема, зафіксовано спроби проведення фішингових атак, які полягають у надсиланні електронних листів з проханням надати відповідь. Метою таких атак є виманювання конфіденційної інформації, яка може стосуватися військових дій та оборонного потенціалу України.
Атаки, що приписуються КНДР, характеризуються відносною простотою виконання. Основний механізм полягає у використанні «reply-baiting», тобто спонуканні жертви надіслати відповідь на електронний лист. У таких листах можуть міститися запити на надання певної інформації, посилання на шкідливі ресурси або вкладення, що містять шкідливе програмне забезпечення. Хоча деталі конкретних інструментів та методів, що використовуються, можуть варіюватися, загальна стратегія спрямована на експлуатацію людського фактора та довіри користувачів.
Основними цілями цих фішингових кампаній є українські громадяни, які можуть мати доступ до інформації, що становить інтерес для розвідки КНДР. Це можуть бути як особи, безпосередньо пов'язані з військовою сферою, так і цивільні, які можуть володіти даними про логістику, переміщення військ, стан інфраструктури або інші аспекти, що впливають на хід конфлікту. Загроза стосується як державних установ, так і приватних компаній та звичайних користувачів.
Для протидії подібним загрозам рекомендується дотримуватися наступних правил кібергігієни:
- Будьте уважні до підозрілих листів: перевіряйте адресу відправника, уникайте відкриття вкладень та переходів за посиланнями з невідомих джерел.
- Не надавайте особисту або конфіденційну інформацію: особливо у відповідь на незапитувані електронні листи.
- Використовуйте надійні антивірусні програми та регулярно оновлюйте їх.
- Підвищуйте обізнаність щодо актуальних загроз та методів соціальної інженерії.
- Звітуйте про підозрілу активність до відповідних органів кібербезпеки.