Российские ученые и эксперты по внешней политике, занимающиеся вопросами взаимодействия с Северной Кореей, подверглись кибератаке со стороны северокорейской хакерской группировки Kimsuky. Об этом пишет «Коммерсантъ» со ссылкой на исследование американской компании по кибербезопасности Proofpoint.

По их данным, злоумышленники от имени уважаемых в России экспертов рассылают фишинговые письма со ссылкой на страницу, в которой предлагается ввести свои логин и пароль. Таким образом хакеры получают доступ к закрытым рассылкам, в которых могут содержаться важные для разведки КНДР сведения, поскольку Россия является одним из ключевых участников дипломатических движений вокруг Северной Кореи.

Аналогичным образом группировка Kimsuky весной прошлого года атаковала российские военные и промышленные организации. Тогда северокорейские хакеры делали вредоносные рассылки для получения конфиденциальной информации из аэрокосмических и оборонных компаний, в том числе «Ростеха».