Forsker hacket nordkoreanske hackere: Fant 1640 infiserte selskaper

En gresk cybersikkerhetsforsker tilbrakte nesten to år inne i infrastrukturen som brukes av nordkoreanske hackere, og oppdaget at 1640 selskaper i 57 land var blitt kompromittert av regimets cyberoperasjoner. Vangelis Stykas, teknologidirektør i sikkerhetsselskapet Kumio, presenterte funnene sine på sikkerhetskonferansen Black Hat i Las Vegas denne uken, noe som ga et sjeldent innblikk i omfanget av Pyongyangs hackerapparat.instagram+1

Inne i hackernes systemer

Stykas fortalte WIRED at han fikk tilgang til flere kontrollservere brukt av de nordkoreanske operatørene, og fikk innsyn i omtrent 5 terabyte med stjålne data, inkludert hackernes egen kommunikasjon på Slack og Discord. I enkelte tilfeller hadde angriperne infisert seg selv med sin egen skadevare, noe som utilsiktet ga Stykas tilgang til arbeidsstasjonene deres.instagram+1

Av de 1640 berørte organisasjonene sa Stykas at mellom 700 og 800 ble utsatt for "svært skadelige" inntrengninger, inkludert rottilgang til servere, rottilgang til AWS-kontoer og kryptovalutanøkler. Han ba WIRED om ikke å avsløre nøyaktig hvordan han opprinnelig fikk tilgang til serverne på grunn av metodenes sensitive natur.wired+2

Kryptoindustrien som hovedmål

Angrepsmetodikken fulgte et mønster som cybersikkerhetsbransjen har fulgt med på de siste årene: Nordkoreanske operatører kontakter programvareutviklere med fabrikkerte, høytlønnede jobbtilbud, for så å sende kodingstester som i hemmelighet installerer skadevare og henter ut påloggingsinformasjon. Derfra eskalerer hackerne til full tilgang til organisasjonen.aiweekly

Stykas navnga offentlig rundt et dusin berørte organisasjoner på konferansen, inkludert Coinbase ↘ 2.04%, Uniswap Labs, Oppo, Boston Children's Hospital og Italias øverste domstolsråd, i hovedsak de som responderte godt på hans varsler eller utbedret kompromitteringene. Coinbase og Uniswap Labs var blant enhetene som responderte etter å ha mottatt advarsler fra Stykas.bitcoinworld+2

En voksende trussel

Funnene føyer seg inn i en økende mengde bevis på Nord-Koreas cyberkapasiteter rettet mot kryptovalutasektoren. I april dokumenterte forskere hos Arctic Wolf en separat nordkoreansk kampanje som brukte falske videosamtaler for å målrette seg mot over 100 ledere innen blokkjede og DeFi i mer enn 20 land.cybersecuritydive

Stykas beskrev hackernes fokus som umiskjennelig: Til tross for at de hadde tilgang til sensitive medisinske journaler og kriminelle databaser, prioriterte operatørene kryptovaluta-lommebøker og tilgangsrettigheter til blokkjeder. "Det er nøkler, det er blokkjedetilgang, det er latterlig tilgang," sa Stykas til WIRED.instagram+1