Північнокорейські хакери атакували компанію, що виробляє ППО Iris-T

Згідно з даними видання, хакери використовували підроблені вакансії від нібито американських збройових компаній. Співробітники, які відкривали шкідливий PDF-файл, заражали свої комп’ютери шкідливим ПЗ, що дозволяло шпигувати за їхньою діяльністю.

Зазначається, що хакери сховали атакуючий сервер під ім’ям Uberlingen, що є місцеположенням компанії Diehl Defence. На сервері також знаходилися підроблені сторінки входу німецькою мовою, які імітують сторінки Telekom і провайдера електронної пошти GMX.

Ймовірно, хакери мали намір отримати дані для доступу до систем німецьких користувачів. Перед атакою вони ретельно вивчили ситуацію в Німеччині.