Автори:

Юлія Поліковська

Елітна група північнокорейських хакерів таємно зламувала комп'ютерні мережі великого російського розробника ракет «НВО машинобудування» протягом щонайменше п'яти місяців минулого року. Про це повідомив Reuters, посилаючись на аналіз, проведений дослідниками безпеки.

Агентство виявило, що групи кібершпигунства ScarCruft і Lazarus, пов'язані з урядом Північної Кореї, таємно встановлювали приховані цифрові бекдори в системи ракетно-конструкторського бюро, що базується в Реутові, невеликому містечку на околиці Москви.

Хакери проникли до ІТ-середовища компанії, що дало їм можливість читати електронну пошту, перемикатися між мережами та отримувати дані.

Через кілька місяців після зламу Пхеньян оголосив про низку змін у своїй програмі балістичних ракет, але незрозуміло, чи це було пов'язано з хакерською атакою.

Експерти стверджують, що цей інцидент показує, як ізольована країна націлюється навіть на своїх союзників, таких як Росія, намагаючись придбати критично важливі технології.

За словами фахівців з ракетобудування, згадувана російська компанія є піонером у розробці гіперзвукових ракет, супутникових технологій і балістичних озброєнь нового покоління, а саме ці сфери дуже цікавлять Північну Корею з початку розробки міжконтинентальної балістичної ракети, що здатна завдати удару по материковій частині США.

Нагадаємо, фахівці американської компанії з кібербезпеки Mandiant, яка є дочірньою фірмою Google, дослідили, що північнокорейські хакери видавали себе за журналістів «Голосу Америки» та інших медіа, щоб отримати інформацію від експертів з ядерної безпеки та нерозповсюдження зброї.

Фото: Unsplash