Про це йдеться на сайті Державного департаменту США.

За даними американських правоохоронців, йдеться про Рім Чон Хьока — громадянина  Корейської Народно-Демократичної Республіки (КНДР), який, імовірно, пов’язаний з кіберугрупованням, відомим як Andariel.

У США зазначають, що ця група контролюється військовою розвідкою КНДР, яка відповідає за ​​кібератаки Північної Кореї, а також причетна до незаконної торгівлі зброєю.

Andariel націлена на іноземні компанії, державні установи та оборонну промисловість. Слідчі США задокументували, що від її атак постраждали п’ять постачальників медичних послуг, чотири американські оборонні підрядники, дві бази ВПС США та офіс генерального інспектора Національного управління з аеронавтики та дослідження космічного простору.

Так, як вважають слідчі, Рім Чон Хьок та інші хакери змовилися зламати комп’ютерні системи американських лікарень та інших постачальників медичних послуг, щоб встановити програми-вимагачі Maui.

«Відкупні» кошти вони використовували для фінансування своїх кібероперацій проти урядових установ США, а також американських та іноземних оборонних підрядників.

Зокрема, під час однієї операції, яка розпочалася в листопаді 2022 року, зловмисники зламали американського оборонного підрядника, з якого вони витягли понад 30 гігабайтів даних, включно із несекретною технічною інформацією щодо матеріалів, які використовувалися у військових літаках і супутниках.

Зазначається, що з 1984 року американці виплатили понад 250 мільйонів доларів більш ніж 125 людям по всьому світу, які надали актуальну інформацію щодо загроз США.

Источник: hromadske.ua