СМИ сообщили об атаках северокорейских хакеров на российских дипломатов

Жертвам рассылали файлы, касающиеся вакцинации.

По информации газеты «Коммерсантъ», за преступлением, скорее всего, стоит хакерская группировка Konni. Злоумышленники ещё в октябре начали фишинговую кампанию: одним дипломатам разослали архивы с документами и предложения сообщить данные о вакцинации; другим — ссылки на загрузки поддельной «Программы для регистрации привитых в федеральном регистре вакцинированных».

В результате была скомпрометирована учётная запись одного из сотрудников МИДа, с адреса которого 20 декабря хакеры отправили письмо заместителю министра Сергею Рябкову. Ещё одно письмо с заражённым архивом ушло в посольство России в Индонезии.

Хакерская группировка Konni известна с 2017 года. В своих атаках она использует, в частности, документы, касающиеся отношений России и КНДР.