Полиция Южной Кореи: Северная Корея, возможно, украла много секретных данных о лазерном оружии

Южнокорейская полиция расследует, получила ли северокорейская хакерская группа информацию об оборонных технологиях, в том числе о лазерах ПВО, сообщил в среду представитель полиции Сеула по местному времени. Организацию обвиняют в краже данных 14 организаций.
Северокорейские хакеры, возможно, украли секретную информацию о новой системе лазерного оружия, а также ключевые секреты обороны Южной Кореи. Северокорейские хакеры якобы получили большой объем данных от южнокорейских оборонных и исследовательских компаний.
Чон Джин Хо, глава следственной группы департамента полиции Сеула, сообщил Reuters, что расследование проводится совместно с Федеральным бюро расследований США (ФБР), чтобы определить объем и объем данных, полученных организацией под названием Andariel.
В 2019 году Министерство финансов США классифицировало Andariel как спонсируемую правительством Северной Кореи хакерскую группу, занимающуюся проведением вредоносных киберопераций против иностранных предприятий, государственных учреждений и оборонной промышленности. Он установил прокси-сервер в районе Пхеньяна, столицы Северной Кореи.
На этой неделе местные СМИ сообщили, что украденные данные включают ключевые секреты обороны Южной Кореи. В более раннем заявлении полиции говорилось, что в число объектов нападения входят южнокорейские оборонные компании, исследовательские институты и фармацевтические компании. Хакеры предположительно похитили около 250 документов, что эквивалентно 1,2 Тб информации и данных.
По данным полиции, с декабря прошлого года по март этого года к прокси-серверу, установленному организацией в районе Пхеньяна, столицы Северной Кореи, обращались 83 раза. Сервер использовался для доступа к веб-сайтам компаний и учреждений, а организация использовала хостинговую компанию в Южной Корее для аренды серверов у неустановленных клиентов.
По данным полиции, организация также вымогала биткойны на сумму 470 миллионов вон (357 долларов США866) у трех южнокорейских и иностранных компаний посредством атак с использованием программ-вымогателей.