Північнокорейські хакери викрали секрети російського виробника гіперзвукових ракет

Деталі

Видання виявило, що пов'язані з північнокорейським урядом команди кібершпигунів, які дослідники безпеки називають ScarCruft і Lazarus, таємно встановили приховані цифрові бекдори (програми для доступу до комп'ютера, сервера або іншого пристрою шляхом обходу аутентифікації), в системи НВО "Машинобудування", конструкторського бюро з розробки ракет, розташованого в місті реутов, передмісті москви. Згідно з технічними даними, вторгнення північно – корейських хакерів почалося приблизно наприкінці 2021 року і тривало до травня 2022 року.

За словами дослідника безпеки з американської компанії SentinelOne Тома Хегеля, який першим виявив компрометацію, хакери проникли в ІТ-середовище компанії, що дало їм можливість читати трафік електронної пошти, переходити між мережами та вилучати дані.

ЧИТАЙТЕ ТАКОЖ: Північна Корея заявила про запуск нової міжконтинентальної балістичної ракети

Команда аналітиків з безпеки SentinelOne виявила, що співробітник НКО Mash IT випадково виявив витік внутрішні комунікації своєї компанії, намагаючись розслідувати північнокорейську атаку, завантаживши докази на приватний портал, яким користуються дослідники кібербезпеки з усього світу.

У SentinelOne заявили, що впевнені, що за зломом стоїть Північна Корея, оскільки кібершпигуни повторно використовували раніше відоме шкідливе програмне забезпечення і шкідливу інфраструктуру, створену для здійснення інших вторгнень.

Впродовж кількох місяців після цифрового злому Пхеньян оголосив про кілька розробок у своїй програмі балістичних ракет, але точно невідомо, чи було це пов'язано з цим зломом. Експерти кажуть, що цей інцидент показує, як Північна Корея може націлитися навіть на своїх союзників, таких як росія, у спробі отримати критичні технології.

ЧИТАЙТЕ ТАКОЖ: Кім Чен Ин заявив про бажання, "тримаючись за руку" з путіним, прагнути до тіснішої співпраці з рф

Новина про злом з'явилася невдовзі після поїздки до Пхеньяна минулого місяця міністра оборони росії сергія шойгу з нагоди 70-ї річниці Корейської війни. Це був перший візит російського міністра оборони до Північної Кореї з часу розпаду срср в 1991 році.

Додамо

За словами експертів з ракетних технологій, компанія, що стала об'єктом атаки, широко відома як НВО "маш", є піонером у розробці гіперзвукових ракет, супутникових технологій та балістичних озброєнь нового покоління - трьох сфер, які становлять особливий інтерес для Північної Кореї відтоді, як вона розпочала свою місію зі створення міжконтинентальної балістичної ракети (МБР), здатної завдати удару по континентальній частині Сполучених Штатів Америки.

У 2019 році президент рф володимир путін рекламував гіперзвукову ракету "циркон" НВО "маш" як "багатообіцяючу новинку", здатну рухатися зі швидкістю, що приблизно в дев'ять разів перевищує швидкість звуку.

ЧИТАЙТЕ ТАКОЖ: КНДР запустила міжконтинентальну балістичну ракету після погроз Сполученим Штатам

Минулого місяця Північна Корея провела випробувальний запуск ракети "Hwasong-18", першої зі своїх МБР, що використовує тверде паливо. Цей метод заправки може дозволити швидше розгортати ракети під час війни, оскільки він не вимагає заправки на стартовому майданчику, що ускладнює відстеження і знищення ракет до їхнього запуску.

НВО "Маш" виробляє МБР SS-19, яка заправляється на заводі і герметично закривається - процес, відомий як "ампліфікація", що дає подібний стратегічний результат.

"Це важко зробити, тому що ракетне паливо, особливо окислювач, є дуже корозійним. Північна Корея оголосила, що робить те ж саме наприкінці 2021 року", - сказав Джеффрі Льюїс, дослідник ракет з Центру досліджень проблем нерозповсюдження імені Джеймса Мартіна.

ЧИТАЙТЕ ТАКОЖ: Лідер КНДР Кім Чен Ин закликав збільшити виробництво зброї в країні