Хакеры из Северной Кореи эксплуатируют брешь в популярном текстовом процессоре

Текстовый процессор Hangul часто используется в правительственных системах Сеула.
ИБ-исследователи из FireEye Джинвей Цзян (Genwei Jiang) и Джосайя Кимбл (Josiah Kimble) сообщили о том, что злоумышленники из Северной Кореи эксплуатируют уязвимость нулевого дня в популярном у правительства Южной Кореи текстовом процессоре. Эксплуатация была замечена после выпуска обновления, исправляющего брешь CVE-2015-6585 в Hangul Word Processor.
С точностью определить источник кибератак невозможно, однако методы злоумышленников очень похожи на работу хакеров из КНДР. Атакующие используют бэкдор под названием Hangman, который позволяет отправлять и получать зашифрованные файлы и команды. Анализ Hangman показал, что бэкдор связан с командно-контрольной инфраструктурой, которая была использована в ходе осуществленной хакерами из КНДР кибератаки под название Macktruck. Помимо этого, часть исходного кода Hangman была обнаружена в бэкдоре PeachPit, который также эксплуатировался северокорейскими хакерами.
Исследователи предполагают, что Hangman и Macktruck были созданы одними и теми же разработчиками или связанными друг с другом хакерами. Целями злоумышленников являются сеульские правительственные системы, в которых часто используется Hangul. Правительство Северной Кореи не раз подозревалось в спонсировании хакерских группировок. Именно данное государство обвиняется в причастности к кибератаке на Sony Pictures.

Напомним, в августе текущего года на крупную корейскую электростанцию была совершена атака с использованием вируса, удаляющего MBR – данные для загрузки операционной системы, располагающиеся в первых секторах жесткого диска. Согласно экспертам, вредоносное ПО инфицировало целевые системы путем эксплуатации уязвимости в Hangul Word Processor.

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Хакеры из Северной Кореи эксплуатируют брешь в популярном текстовом процессоре, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Тест-драйв электрокара за 150 тыс. грн. и новый формат EcoDrive - 22.04.2018: STFW.Ru: Прямо сейчас, 20-22 апреля, в Киеве проходит выставка «МОТОБАЙК». Но меня


•  Microsoft готовит облегченную Windows 10 Lean - 22.04.2018: STFW.Ru: К релизу этой осенью нового крупного обновления Windows 10 Redstone 5, корпорация


•  Штаб Трампа готов поднять вопрос о коррупции в Демпартии - 22.04.2018: STFW.Ru: Предвыборный штаб нынешнего президента США Дональда Трампа назвал


•  Умерла сыгравшая в фильме "Любовь и голуби" актриса Нина Дорошина - 22.04.2018: STFW.Ru: Актриса Нина Дорошина умерла на 84-м году жизни.Накануне актриса рассказала


•  Пытки и коррупция. В Госдепе США рассказали о серьёзных нарушениях на Украине - 22.04.2018: STFW.Ru: Помимо того, в стране были зафиксированы произвольные аресты и задержания, а


•  Протесты в Армении: диалог наладить не удается - 22.04.2018: STFW.Ru: ЕРЕВАН, 21 апр - РИА Новости. Очередные акции протеста, проводимые в Ереване и