Šiaurės Korėjos programišius įsilaužęs tyrėjas aptiko 1640 pažeistų įmonių

Graikijoje dirbantis kibernetinio saugumo tyrėjas beveik dvejus metus praleido Šiaurės Korėjos programišių naudojamoje infrastruktūroje ir atrado, kad 1640 įmonių 57 šalyse buvo kompromituotos šio režimo kibernetinių operacijų. Vangelis Stykas, kibernetinio saugumo įmonės „Kumio“ techninis direktorius, šią savaitę Las Vegase vykusioje „Black Hat“ saugumo konferencijoje pristatė savo išvadas, suteikdamas retą galimybę pažvelgti į Pchenjano programišių veiklos mastą.instagram+1

Programišių sistemų viduje

Stykas „WIRED“ teigė, kad pasiekė kelis Šiaurės Korėjos operatorių naudojamus valdymo serverius ir gavo prieigą prie maždaug 5 terabaitų pavogtų duomenų, įskaitant pačių programišių „Slack“ ir „Discord“ susirašinėjimus. Kai kuriais atvejais užpuolikai patys užsikrėtė savo kenkėjiškomis programomis, netyčia suteikdami Stykas prieigą prie savo darbo stočių.instagram+1

Iš 1640 paveiktų organizacijų, Stykas teigimu, nuo 700 iki 800 patyrė „tikrai žalingus“ įsilaužimus, įskaitant root prieigą prie serverių, AWS paskyrų ir kriptovaliutų piniginių raktų. Dėl metodų jautrumo jis paprašė „WIRED“ neatskleisti tikslaus būdo, kaip jis iš pradžių gavo prieigą prie serverių.wired+2

Kripto pramonė kaip pagrindinis taikinys

Atakos metodika atitiko modelį, kurį kibernetinio saugumo pramonė stebi pastaraisiais metais: Šiaurės Korėjos operatoriai kreipiasi į programinės įrangos kūrėjus su suklastotais gerai apmokamais darbo pasiūlymais, tada siunčia kodavimo testus, kurie slapta įdiegia kenkėjiškas programas ir renka prisijungimo duomenis. Iš ten programišiai išplečia prieigą iki visos organizacijos.aiweekly

Konferencijoje Stykas viešai įvardijo apie tuziną paveiktų organizacijų, įskaitant „Coinbase“ ↘ 2.62%, „Uniswap Labs“, „Oppo“, Bostono vaikų ligoninę ir Italijos aukščiausiąją teisminę tarybą – daugiausia tas, kurios tinkamai reagavo į jo atskleistą informaciją arba pašalino pažeidimus. „Coinbase“ ir „Uniswap Labs“ buvo tarp subjektų, kurie sureagavo gavę Stykas įspėjimus.bitcoinworld+2

Auganti grėsmė

Šios išvados papildo vis gausėjančius įrodymus apie Šiaurės Korėjos kibernetinius pajėgumus, nukreiptus į kriptovaliutų sektorių. Balandžio mėnesį „Arctic Wolf“ tyrėjai užfiksavo atskirą Šiaurės Korėjos kampaniją, kurioje buvo naudojami suklastoti vaizdo skambučiai, siekiant nusitaikyti į daugiau nei 100 „blockchain“ ir „DeFi“ vadovų daugiau nei 20 šalyse.cybersecuritydive

Stykas apibūdino programišių dėmesį kaip neklystantį: nepaisant prieigos prie jautrių medicininių įrašų ir kriminalinių duomenų bazių, operatoriai pirmenybę teikė kriptovaliutų piniginėms ir „blockchain“ prieigos teisėms. „Tai raktai, tai „blockchain“ prieiga, tai absurdiška prieiga“, – sakė Stykas „WIRED“.instagram+1