Хакеров из Северной Кореи обвинили в атаках на десятки оборонных предприятий
Изображение: Micha Brändli (unsplash)
Правоохранительные органы Южной Кореи заявили о раскрытии крупномасштабной хакерской кампании, в рамках которой киберпреступники из Северной Кореи в течение последних 12 месяцев проводили атаки против оборонно-промышленных предприятий соседней страны и смогли украсть неизвестные объёмы конфиденциальной информации. Об этом сообщило издание Infosecurity Magazine.
В опубликованном докладе Корейского национального полицейского управления (КНПУ) вину за хакерскую кампанию возложили на три группы, якобы поддерживаемые северокорейским государством: Lazarus, Kimsuky и Andariel.
В сообщении утверждается, что в период с октября 2022 года по июль 2023 года хакеры атаковали 83 оборонных подрядчика и субподрядчика, и у 10 из них сумели украсть конфиденциальную информацию, хотя кампания длилась более года. КНПУ сообщило, что некоторые из рассматриваемых компаний «совершенно не знали» о том, что их взломали, когда к ним обратилась полиция.
По словам южнокорейских правоохранительных органов, хакерские группы использовали различные методы для достижения своих целей. В одном случае, раскрытом в отчёте КНПУ, злоумышленники воспользовались уязвимостью в системе электронной почты, которая позволяла им загружать большие файлы без аутентификации. В другом случае они воспользовались плохой защитой паролей, чтобы захватить учётную запись сторонней компании по обслуживанию ИТ и таким образом заразить оборонного подрядчика вредоносным ПО. Сообщается, что сотрудник, чья учётная запись была взломана, использовал один и тот же пароль для личной и корпоративной электронной почты. В третьем примере, предоставленном КНПУ, администраторы приостановили меры безопасности во внутренней сети во время тестирования, что позволило злоумышленникам скомпрометировать и украсть конфиденциальные данные.
По имеющимся данным, недавно обнаруженные нарушения могут быть «верхушкой айсберга». Один неназванный эксперт по обороне заявил: «Северокорейское вооружение становится всё более похожим на южнокорейское. Форма KN-23, недавно обнаруженной северной ракеты класса «земля-земля», похожа на нашу баллистическую ракету Hyunmoo-4».
