Северокорейские хакеры похитили секреты российского производителя гиперзвуковых ракет

Детали

Издание обнаружило, что связанные с северокорейским правительством команды кибершпионов, которые исследователи безопасности называют ScarCruft и Lazarus, тайно установили скрытые цифровые бэкдоры (программы для доступа к компьютеру, серверу или другому устройству путем обхода аутентификации), в системы НПО "Машиностроение", конструкторского бюро по разработке ракет, расположенного в городе Реутов, пригороде Москвы. Согласно техническим данным, вторжение северо – корейских хакеров началось примерно в конце 2021 года и продолжалось до мая 2022 года.

По словам исследователя безопасности из американской компании SentinelOne Тома Хегеля, который первым обнаружил компрометацию, хакеры проникли в ИТ-среду компании, что дало им возможность читать трафик электронной почты, переходить между сетями и извлекать данные.

ЧИТАЙТЕ ТАКЖЕ: Северная Корея заявила о запуске новой межконтинентальной баллистической ракеты

Команда аналитиков по безопасности SentinelOne обнаружила, что сотрудник НКО Mash IT случайно обнаружил утечку внутренние коммуникации своей компании, пытаясь расследовать северокорейскую атаку, загрузив доказательства на частный портал, которым пользуются исследователи кибербезопасности со всего мира.

В SentinelOne заявили, что уверены, что за взломом стоит Северная Корея, поскольку кибершпионы повторно использовали ранее известное вредоносное программное обеспечение и вредоносную инфраструктуру, созданную для совершения других вторжений.

В течение нескольких месяцев после цифрового взлома Пхеньян объявил о нескольких разработках в своей программе баллистических ракет, но точно неизвестно, было ли это связано с этим взломом. Эксперты говорят, что этот инцидент показывает, как Северная Корея может нацелиться даже на своих союзников, таких как россия, в попытке получить критические технологии.

ЧИТАЙТЕ ТАКЖЕ: Ким Чен Ын заявил о желании, "держась за руку" с путиным, стремиться к более тесному сотрудничеству с рф

Новость о взломе появилась вскоре после поездки в Пхеньян в прошлом месяце министра обороны россии сергея шойгу по случаю 70-й годовщины Корейской войны. Это был первый визит российского министра обороны в Северную Корею со времени распада ссср в 1991 году.

Добавим

По словам экспертов по ракетным технологиям, компания, ставшая объектом атаки, широко известная как НПО "маш", является пионером в разработке гиперзвуковых ракет, спутниковых технологий и баллистических вооружений нового поколения - трех сфер, представляющих особый интерес для Северной Кореи с тех пор, как она начала свою миссию по созданию межконтинентальной баллистической ракеты (МБР), способной нанести удар по континентальной части Соединенных Штатов Америки.

В 2019 году президент рф владимир путин рекламировал гиперзвуковую ракету "циркон" НПО "маш" как "многообещающую новинку", способную двигаться со скоростью, примерно в девять раз превышающей скорость звука.

ЧИТАЙТЕ ТАКЖЕ: КНДР запустила межконтинентальную баллистическую ракету после угроз Соединенным Штатам

В прошлом месяце Северная Корея провела испытательный запуск ракеты "Hwasong-18", первой из своих МБР, использующей твердое топливо. Этот метод заправки может позволить быстрее развертывать ракеты во время войны, поскольку он не требует заправки на стартовой площадке, что затрудняет отслеживание и уничтожение ракет до их запуска.

НПО "Маш" производит МБР SS-19, которая заправляется на заводе и герметично закрывается - процесс, известный как "амплификация", дающий подобный стратегический результат.

"Это трудно сделать, потому что ракетное топливо, особенно окислитель, очень коррозийно. Северная Корея объявила, что делает то же самое в конце 2021 года", - сказал Джеффри Льюис, исследователь ракет из Центра исследований проблем нераспространения имени Джеймса Мартина.

ЧИТАЙТЕ ТАКЖЕ: Лидер КНДР Ким Чен Ын призвал увеличить производство оружия в стране

.