Останніми тижнями кіберзлочинці з Північної Кореї, ймовірно, пов'язані з державою, розширили свій спектр цілей, включивши до нього українських експертів. Основний інтерес хакерів, як повідомляється, полягає в отриманні конфіденційної інформації, що стосується поточного конфлікту між Україною та Росією. Це може включати дані про військові операції, стратегічні плани, а також інформацію про міжнародну допомогу та політичні позиції України.
Хоча конкретні технічні деталі атак ще не розголошуються, зазвичай подібні групи використовують фішингові кампанії для компрометації облікових записів та систем. Це може включати розсилку шкідливих електронних листів із вкладеннями або посиланнями, які ведуть на підроблені вебсайти. Метою є викрадення облікових даних, розгортання шкідливого програмного забезпечення або отримання доступу до захищених мереж. З огляду на зростаючу співпрацю між КНДР та РФ, не виключається можливість використання спільних інструментів та технік.
Першочерговою мішенню є українські фахівці, які працюють у таких критично важливих сферах:
- Дипломатія та міжнародні відносини: особи, відповідальні за комунікацію з іноземними партнерами, розробку зовнішньополітичних стратегій.
- Безпека та оборона: військовослужбовці, співробітники розвідувальних та безпекових служб, аналітики оборонної сфери.
- Міжнародна політика та аналітика: експерти, які досліджують та коментують політичні процеси, військові конфлікти та міжнародну безпеку.
Ці атаки становлять серйозну загрозу для національної безпеки України, оскільки можуть призвести до витоку критично важливої інформації.
Фахівцям, які працюють у зазначених сферах, а також організаціям, що займаються питаннями безпеки та міжнародної політики, рекомендується вжити наступних заходів:
- Підвищення обізнаності щодо кіберзагроз: регулярно проводити тренінги з кібергігієни та розпізнавання фішингових атак.
- Посилення заходів безпеки: використовувати двофакторну автентифікацію, складні паролі та регулярно оновлювати програмне забезпечення.
- Обмеження доступу до інформації: впровадити принцип найменших привілеїв та контролювати доступ до конфіденційних даних.
- Моніторинг активності: уважно стежити за підозрілою активністю у своїх облікових записах та мережах.
- Звернення до CERT-UA: у разі виявлення підозрілих дій або інцидентів безпеки негайно повідомляти Державну службу спеціального зв'язку та захисту інформації України (CERT-UA).