Пак Чин Хёк
Подробнее
- Создал
- PaiMei, Sulley, OpenRCE.org
- Основал
- InQuest
- Книга
- Fuzzing: Brute Force Vulnerability Discovery (2007)
Северокорейский программист, которого США обвиняют во взломе Sony, краже из Bangladesh Bank и WannaCry.
Министерство юстиции США предъявило Пак Чин Хёку обвинение в сентябре 2018 года — первое обвинительное заключение против названного по имени северокорейского государственного хакера. По версии обвинения, он работал в Chosun Expo — фирме-прикрытии с офисом в Даляне (Китай), которая снаружи продавала услуги программистов, а внутри прикрывала группу Lazarus.
В обвинении его связывали со взломом Sony Pictures в 2014 году, кражей 81 млн долларов из центрального банка Бангладеш через SWIFT в 2016-м и червём-вымогателем WannaCry в 2017-м. Доказательства строились на повторно использованных почтовых аккаунтах, IP-адресах и фрагментах кода — той самой небрежности, благодаря которой атрибуция APT вообще возможна. В 2021 году дело расширили: добавились двое коллег и кражи криптовалюты. Ни один из них, скорее всего, никогда не увидит американский зал суда.