Найвідоміше хакерське угруповування з Північної Кореї атакувало найбільшого розробника ракет на росії

Елітна група північнокорейських хакерів таємно зламувала комп’ютерні мережі найбільшого розробника ракет країни-окупанта на протязі п’яти місяців. Про це йдеться у розслідуванні Reuters, здійсненому у співпраці з безпековими аналітиками.

Хакери з угоруповувань ScarCruft і Lazarus таємно встановили приховані цифрові бекдори у системи конструкторського бюро з розробки ракет, розташованого в Реутові, невеликому містечку на околиці Москви.

Новина про злом з’явилася невдовзі після поїздки до Пхеньяна міністра оборони країни-вбивці Сергія Шойгу з нагоди 70-ї річниці Корейської війни.

За словами експертів-ракетників, компанія, що стала об'єктом атаки, відома як НВО «Маш». Підприємство є «піонером у розробці гіперзвукових ракет, супутникових технологій і балістичних озброєнь нового покоління». А це, за словами експертів, якраз ті три сфери, які становлять особливий інтерес для Північної Кореї, відколи вона взялася за створення міжконтинентальної балістичної ракети (МБР), здатної завдати удару по континентальній частині США.

Згідно з технічними даними, Lazarus розпочали свої атаки наприкінці 2021 року і здійснювали експлойти до травня 2022 року.

Журналістам наразі не вдалося визначити, чи отримали хакери бажану інформацію під час атак. Невідомо також і те, що саме шукали кібершпигуни. Вже після цифрового злому офіційний Пхеньян оголосив про декілька нових розробок, які стосуються підсанкційної ядерної програми КНР. Існують припущення, що Північна Корея намагалася отримати критично важливі технології злочинним шляхом. Експерти припускають, що ізольована від цивілізованого світу країна не гребує здійснювати кібератаки навіть на ті держави, які називає своїми союзниками.

Посольство окупантів у Вашингтоні не відповіло на електронний запит журналістів щодо коментарів. Місія Північної Кореї в Організації Об'єднаних Націй в Нью-Йорку також утрималася від офіційних висловлювань.