Хакеры из Северной Кореи устроили кибератаки по всему миру
Северокорейские хакеры, предположительно из кибергруппировки Labyrinth Chollima, атаковали сотни компаний по всему миру. Об этом предупредили несколько ведущих компаний по информационной безопасности.
Хакеры встроили неизвестный троян в ПО компании 3CX Phone, специализирующейся на VoIP-телефонии. Троян проявился в приложениях 3CX Phone для macOS и Windows. С помощью такого масштаба заражения атакам подверглись порядка 600 тысяч устройств в мире.
Возможно, троян встроен в версию приложения 3CX Phone под номером 8.11.1213, 18.12.402, 18.12.407 и 18.12.416 для macOS и 18.12.407, 18.12.416 для Windows.
Причём все приложения легитимны и были сертифицированы с помощью валидного сертификата 3CX, которым пользуются такие техногиганты, как American Express, Mercedes-Benz, Price Waterhouse Cooper и многие другие.
Троян стандартно предназначен для воровства личных данных, включая логины и пароли, которые хранятся в веб-браузерах. На ситуацию сразу отреагировал гендиректор 3CX Phone Ник Галеа; он рекомендовал пользователям удалить приложения и в целях безопасности пока пользоваться только веб-версией сервиса.