В последние месяцы специалисты Microsoft зафиксировали масштабную кампанию социальной инженерии, проводимую хакерской группировкой ZINC, связанной с Северной Кореей. Злоумышленники используют легитимное ПО с открытым исходным кодом для атак на сотрудников крупных компаний в США, Великобритании, Индии и России. Основными целями хакеров стали представители СМИ, оборонных и аэрокосмических предприятий, а также поставщики ИТ-услуг. Microsoft Threat Intelligence Center (MSTIC) с высокой степенью уверенности атрибутирует эту активность северокорейской группе, финансируемой государством.
Описание
Кампания началась еще в июне 2022 года и продолжается до сих пор. Злоумышленники применяют классические методы социальной инженерии: сначала они устанавливают контакт с жертвами через LinkedIn, выстраивая доверительные отношения. Затем переходят к общению в WhatsApp, где распространяют вредоносное ПО. Тактика ZINC отличается сложностью и многоэтапностью, что делает атаки особенно опасными для неподготовленных пользователей.
Аналитики MSTIC обнаружили, что группировка активно эксплуатирует популярное легальное ПО с открытым исходным кодом, включая PuTTY, KiTTY, TightVNC, Sumatra PDF Reader и muPDF/Subliminal Recording. Эти программы используются как для первоначального заражения систем, так и для последующего перемещения внутри сетей жертв с целью кражи конфиденциальных данных. По данным Microsoft, с июня 2022 года хакерам удалось скомпрометировать множество организаций, однако точное количество пострадавших пока не раскрывается.
Ранее о схожих атаках с использованием PuTTY сообщала компания Mandiant, подтверждая, что угроза остается актуальной. Поскольку злоумышленники активно применяют распространенные платформы и ПО, их действия представляют серьезную опасность для компаний по всему миру. Эксперты отмечают, что ZINC ориентирована не только на шпионаж, но и на финансовую наживу, а также на дестабилизацию работы критически важных инфраструктур.
Microsoft рекомендует организациям усилить защиту, внедряя многофакторную аутентификацию, обучая сотрудников основам кибербезопасности и регулярно обновляя программное обеспечение. Особое внимание следует уделить проверке подозрительных сообщений в соцсетях и мессенджерах - именно через них чаще всего происходит заражение.
Кибербезопасность становится одной из ключевых проблем современного цифрового мира, и подобные инциденты лишь подтверждают необходимость глобального сотрудничества в борьбе с киберпреступностью. Только комплексные меры защиты и оперативное реагирование на угрозы позволят минимизировать риски для бизнеса и государственных структур. Пользователям же стоит оставаться бдительными и осторожными при общении в интернете, особенно с незнакомцами, предлагающими подозрительные файлы или ссылки.
Индикаторы компрометации
