Хакери з Північної Кореї здійснили злом комп’ютерних мереж російської корпорації “НПО Машинобудування”, яка виробляє балістичні, крилаті, гіперзвукові ракети, а також космічні супутники. Інформацію про це повідомило інформаційне агентство Reuters.
Згідно з опублікованими матеріалами, отриманими від конфіденційного джерела, факт було підтверджено фахівцями з кібербезпеки.
Агентство зазначає, що 2021 року дві елітні групи хакерів північної Кореї (ScarCruft і Lazarus) здійснили впровадження шпигунських програм у комп’ютерні системи “НВО Машинобудування”. І вже за кілька місяців влада КНДР зробила офіційну заяву про нові досягнення у своїй програмі розробки балістичних ракет.
Злом стався навіть незважаючи на те, що Північна Корея і Росія мають тісні зв’язки, які ще більше зміцнилися після початку українсько-російської війни.
Агентство зазначає, що хакери використовували доступ до секретних комп’ютерних мереж НУО впродовж кількох місяців, поки росіяни не виявили, що їх зламали. Таким чином, хакери користувалися доступом із кінця 2021-го до травня 2022 року.
Хакери проникли в ІТ-середовище компанії, що дало їм змогу читати поштовий трафік, перемикатися між мережами і витягувати дані, за словами Тома Хегеля, дослідника безпеки з американської компанії SentinelOne, що спеціалізується на кібербезпеці.