NOKKI heter det angrepp som nyligen användes mot politiska mål i Ryssland och Kambodja. Detta rapporterar Palo Alto Networks. Angreppen har kunnat kopplas till gruppen Reaper, en hackergrupp som många tror är styrd från Nordkorea. 

Angreppen riktar sig mot verksamheter och individer som är intressanta för Nordkorea. Till exempel handlar det om försvaret och vapenindustrin i Sydkorea samt om verksamheter i Mellanöstern som gör affärer med Nordkorea.

I juli i år startade en ny serie attacker, med en ny skadlig programvara som kallas NOKKI. Denna använder makron i Worddokument – när en användare öppnar dokumentet sätter det igång att ladda ner den skadliga programvaran.

Hackergruppen Reaper använder en familj av skadlig programvara som kallas DOGCALL. Detta är en fjärrstyrningstrojan (remote access trojan eller RAT) som används för att ladda upp data och köra kommandon på offrens datorer. DOGCALL har hittills bara använts av Reaper.

 

Linda Kante

Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik

Sponsrat innehåll från Skövde kommun
ANNONS

Ready to take the lead? I Noden expanderar framtidens ledande branscher

I Noden expanderar framtidens ledande branscher Skaraborgsregionen växer snabbt och fokuserat. Nya satsningar inom digitalisering, smart industri, spelutveckling [...]