Министерство обороны отразило кибератаку против израильской военной промышленности. В сообщении министерства сказано, что за атакой стоит хакерская группа Lazarus, поддерживаемая иностранным государством. Министерство не сообщило, о какой стране идет речь, но известный аналитик по делам разведки Ронен Бергман утверждает, что это Северная Корея. «С начала 2020 года подразделение кибератак Северной Кореи Lazarus проводит массированную кампанию по проникновению в компьютерные системы израильской военной промышленности с целью похищения информации», — написал Бергман в Твиттере.
«Члены группы пользуются различными хакерскими техниками, включая метод проникновения с помощью индивидуальной психологии (social engineering) – они создают фиктивные профили в социальной сети Linkedin, изначально служащей для поисков работы в сфере высоких технологий», — сказано в сообщении пресс-службы минобороны. То есть, чтобы проникнуть в компьютерные сети израильских оборонных фирм, северокорейские хакеры обращаются к их работникам с соблазнительными предложениями о трудоустройстве. Для проникновения они пользовались известными сайтами по трудоустройству для работников IT. В сообщении не сказано, о каких именно израильских компаниях идет речь.
«Техническое подразделение под руководством директора безопасности оборонного ведомства идентифицировало и отразило кибератаки в реальном времени. Атаки не нанесли никакого вреда компьютерным сетям», — цитируют израильские СМИ заявление минобороны.