Северокорейские хакеры атаковали компанию, производящую ПВО Iris-T

Согласно данным издания, хакеры использовали поддельные вакансии от якобы американских оружейных компаний. Сотрудники, которые открывали вредоносный PDF-файл, заражали свои компьютеры вредоносным ПО, что позволяло шпионить за их деятельностью.

Отмечается, что хакеры скрыли атакующий сервер под именем Uberlingen, что является местоположением компании Diehl Defence. На сервере также находились поддельные страницы входа на немецком языке, имитирующие страницы Telekom и провайдера электронной почты GMX.

Вероятно, хакеры намеревались получить данные для доступа к системам немецких пользователей. Перед атакой они тщательно изучили ситуацию в Германии.