Хакеры «Dark Pink», поддерживаемые азиатским правительством, атакуют государственные и военные организации разных стран

Поступили новости о группе хакеров Dark Pink, которая с июня 2021 года проводит кибершпионаж против правительственных и военных организаций в Азии и Европе, используя сложное ПО

Группа хакеров, подозреваемая в связях с азиатским правительством, расширила свои цели до правительственных организаций в странах, включая Индонезию и Таиланд. Новости сообщил Bloomberg 31 мая 2023 года, ссылаясь на Group-IB.

Кибербезопасность является актуальной темой для многих стран в мире, особенно для тех, которые являются объектом интереса для других государств. Стало известно о деятельности группы хакеров под названием Dark Pink, поддерживаемой азиатским правительством. Она проводит кибершпионаж против правительственных и военных организаций в разных странах.

По сообщениям кибербезопасной фирмы Group-IB, рассматриваемая группа хакеров расширила свои цели до правительственных организаций. Group-IB сообщает, что Dark Pink взломали цели в пяти новых странах, используя сложное вредоносное Программное обеспечение и фишинговые электронные письма. Их жертвами стали правительственные организации в Брунеи и Индонезии, военное учреждение в Таиланде, некоммерческая организация во Вьетнаме и учебное заведение в Бельгии. Эти пять стран присоединились к восьми ранее определенным целям по Юго-Восточной Азии и Европе.

Правительственные и военные организации являются приоритетными целями для хакеров из-за конфиденциальных и чувствительных данных на их сетях. Фишинговые электронные письма – главная угроза в Азии, регионе, который пережил самое большое количество кибератак в мире в прошлом году, составляя почти треть всех глобальных атак, согласно ежегодному индексу угроз IBM Security.

Хотя точная личность Dark Pink не была подтверждена, исследователи говорят, что она происходит из Азиатско-Тихоокеанского региона с учетом местоположения целей и развития сложности своих методов, включая продвинутое вредоносное программное обеспечение, встроенное в программу, выдающую себя за файл Microsoft Word. Ранее сообщалось, что она начала свою хакерскую кампанию в июне 2021 года.

Ранее «LinDeal.com» рассказал о том, что хакеры начали использовать ZIP-файлы для мошеннических операций: как не попасться на уловку злоумышленников. А также наша редакция сообщила, что хакеры атакуют Tornado Cash, сервис для скрытия криптотранзакций, подвергнутый санкциям со стороны США.