DDoS атаки на цена от 43 милиона долара: сателитни устройства са превърнати в кибероръжие

Интерпол разкри схема за вграждане на опасна функция във фърмуера.

Южнокорейската полиция е разкрила престъпна схема, включваща сателитни приемо-предаватели, оборудвани със софтуер за DDoS атаки. Производителят на устройствата и чуждестранен клиент вече са обвиняемо по заведеното съдебно дело.

Разследването започна през месец юли, когато Интерпол предостави информация за възможни незаконни дейности от подобен род. Констатирано бе, че чуждестранна компания е внесла сателитни ресийвъри от Южна Корея, които още от 2019 г. са били оборудвани със злонамерена функция по поръчка на клиента. Програмата се е разпространявала както чрез актуализации на фърмуера, така и директно в момента на доставката.

Съобщава се, че между 2019 г. и 2024 г. дружеството е експортирало 240 000 устройства, от които почти 100 000 са съдържали зловредния софтуер още в процеса на производството. Останалите устройства са получили функцията за DDoS атаки чрез софтуерни актуализации. Тази интересна дейност е генерирала приходи в размер на 61 милиарда вона (43,5 милиона долара) за производителя на тези устройства.

Престъпната схема е инициирана от чуждестранен клиент, който е държал да екипира оборудването с функции за DDoS атаки, за да се противопостави на своите конкуренти от 2018 г. Производителят се съгласил да изпълни искането и започнал масовото разпространение на зловредния софтуер.

Правоприлагащите органи запорираха активите на дружеството за сума, равна на приходите от престъпната дейност. Полицията подчертава, че средствата от престъпната дейност ще бъдат конфискувани в пълен размер в съответствие с принципа за неизбежно преследване на киберпрестъпленията. Чуждестранният клиент е обект на международно разследване с участието на Интерпол.