Севернокорејске хакерске групе извеле су 99 државно подржаних сајбер напада у првој половини 2026. године. Јужна Кореја била је најчешћа мета са 19 забележених напада, док су САД на другом месту са осам.
Северна Кореја је тиме избила на прво место међу државно подржаним сајбер актерима у посматраном периоду. Иза ње су Кина са 33 и Русија са 26 инцидената.
Напади на ИТ, криптовалуте и развој софтвера
Севернокорејске групе усмериле су нападе на сектор криптовалута, ИТ и развој софтвера. За улазак у системе коришћени су лажни огласи за посао, упади у складишта кода, генеративни АИ и деепфаке садржаји.
Забележене су и спеар пхисхинг кампање против циљева у Јужној Кореји, уз злонамерне ЛНК и ЦХМ прилоге. Такви фајлови коришћени су за убацивање бацкдоор приступа и крађу података.
Раст активности Русије и пад Кине
Северна Кореја, Кина и Русија су од јануара до јуна извеле укупно 158 сајбер напада, што је раст од 7,5 одсто у односу на другу половину прошле године. Севернокорејска активност порасла је за 13,8 одсто у односу на претходних шест месеци.
Русија је повећала број напада за 30 одсто, на 26 инцидената, од чега је 10 било усмерено на Украјину. Руски напади проширени су и на источну Европу, укључујући Пољску и Румунију, уз гађање државних и војних организација.
Кинеска активност пала је са 40 на 33 инцидента, али су дуготрајне шпијунске операције према телекомуникационом сектору настављене. Код све три државе уочени су пхисхинг, злоупотреба рањивости јавних сервера и коришћење проxy и цлоуд сервиса за прикривање приступа.