Севернокорејски хакери нападнаа илјадници компании во САД

Илјадници американски компании се изложени на голем кибер напад, кој експертите го поврзуваат со севернокорејските хакери, кои вметнале малциозен код во популарен софтверски пакет со отворен код „Аксиос“. Нападот се случил во текот на три часа, кога хакерите успеале да го преземат контролниот пристап на развоен програмер и да испратат злонамерни ажурирања до секоја организација што користела го софтверот.

Компаниите што го користат „Аксиос“ опфаќаат речиси сите економски сектори, од здравство и финансии, до технолошки компании и компании за криптовалути. Експертите предупредуваат дека оваа кампања на кражба на дигитални пари е долгорочна и има за цел финансирање на севернокорејскиот режим, кој ги користи украдените средства за нуклеарните и ракетните програми.

Фирмата за кибер-разузнавање „Мандиант“, во сопственост на „Гугл“, потврди дека севернокорејската хакерска група е одговорна за нападот.

- Advertisement -

– Очекуваме дека ќе се обидат да ги искористат акредитивите и пристапот до системите за да ги нападнат бизнисите и да крадат криптовалути – изјави Чарлс Кармакал, главен директор за технологија во „Мандиант“.

Истражувачите идентификувале околу 135 компромитирани уреди што им припаѓаат на 12 компании, но се очекува бројот на жртви да расте како организациите да ја проценуваат штетата.

– Веројатно ќе бидат потребни месеци за да се процени далекусежното влијание на оваа кампања – додаде Кармакал.

Ова е само последниот од низата напади врз синџирот на снабдување што му се припишуваат на Пјонгјанг. Во минатото, севернокорејските хакери инфилтрирале популарни софтверски провајдери кои ги користеле здравствени компании и хотелски синџири. Последните извештаи од Обединетите нации и приватни компании покажуваат дека Северна Кореја од вакви дигитални напади заработила милијарди долари, кои ја финансираат половината од нејзината ракетна програма.

– Совршено темпирано хакирање – го опиша Џон Хамонд од „Хантрес“, имајќи предвид зголемената употреба на алатки за вештачка интелигенција во развојот на софтвер без доволни проверки и заштитни мерки.