Севернокорейски хакери са хакнали най-големия руски производител на ракети

Русия и Северна Корея може и да са съюзници на хартия, но в реалния свят това може и да не е толкова вярно, тъй като бяха засечени две севернокорейски държавно спонсорирани хакерски групировки, които са проникнали във важна руска компания по ракетно инженерство.

Изследователи по киберсигурност от SentinelOne откриха две групи – StarCruft и Lazarus Group, насочени към НПО „Машиностроене“. StarCruft е успяла да компрометира „чувствителна вътрешна ИТ инфраструктура“, включително сървър за електронна поща на компанията.

Lazarus Group са използвали задна вратичка в Windows, известна като OpenCarrot. Първата е под прякото командване на Министерството на държавната сигурност, докато втората отговаря пред Главното разузнавателно управление – основната външна разузнавателна служба на страната.

Изследователите обясняват още, че OpenCarrot е универсален зловреден софтуер. В него има 25 различни команди, които позволяват на участниците в атаките да шпионират жертвите си, да редактират файлови системи и да използват множество механизми за комуникация.

Погледнато в ретроспекция, изборът на целта не е толкова изненадващ, тъй като Северна Корея инвестира големи ресурси в развитието на своята изключително спорна ракетна програма, която наред с други неща доведе до безброй международни санкции. От друга страна, НПО „Машиностроене“ е компания за проектиране на ракети, базирана в Реутов, Московска област твърдят медиите. Тя е включена в черния списък на Министерството на финансите на САЩ още през 2014 година заради продължаващите опити на Русия да дестабилизира Източна Украйна и продължаващата окупация на Крим.

Това е един от редките примери на съюзници, които се насочват към съюзници чрез кибервойна, за да постигнат стратегическите си цели. Time описва севернокорейското правителство като адски амбицирано да развива ядрената си програма и ракетния си потенциал вече повече от 60 години.