Північнокорейські хакери намагалися викрасти військові таємниці США, Великої Британії та Південної Кореї.
Про це спецслужби країн заявили на спільній консультації в четвер, 25 липня, повідомляє Reuters.
Вважається, що хакери, яких дослідники охрестили Anadriel, або APT45, є частиною північнокорейського розвідувального агентства Reconnaissance General Bureau, проти якого США у 2015 році ввели санкції.
Кіберпідрозділ націлилися або зламали комп’ютерні системи великої кількості оборонних або інженерних компаній, зокрема виробників танків, підводних човнів, військових морських суден, винищувачів, а також ракетних і радіолокаційних систем.
У США від атаки також постраждали Національне управління з аеронавтики та дослідження космічного простору (NASA), військово-повітряна база Повітряних сил США Рендольф у Техасі та база ВПС США Робінс у Джорджії, повідомили в ФБР і Міністерстві юстиції США.
Однак служби вважають, що загроза не минула і хакери досі становлять небезпеку для компаній у різних галузях у Японії та Індії.
Ймовірно, цього разу хакери атакували сервери організацій,
заражаючи компʼютерні системи зловмисним програмним забезпеченням, яке дозволяє отримати доступ до потрібної інформації.
Reuters зазначає, що хакери вже використовували подібний сценарій зламу в лютому 2022 року під час нападу на NASA. Вони отримували доступ до даних американського космічного агентства протягом трьох місяців, однак вилучили лише понад 17 гігабайт несекретних даних.
У четвер Міністерство юстиції США заявило, що одному підозрюваному — Рім Чон Хьоку вже висунули звинувачення у змові з метою доступу до компʼютерних мереж США і відмиванні грошей.
У травні 2021 року хакери заразили зловмисним програмним забезпеченням чотири компʼютерних сервери лікарні в американському штаті Канзас, зашифрувавши дані. Зловмисники вимагали викуп за повернення інформації, тож лікарня була змушена заплатити біткоїном. Переказ вистежили, вважається, що викуп потрапив до рук північнокорейського міста Сінийджу. Врешті, тоді в американських правоохоронців були всі підстави, щоб так само звинуватити Ріма Чон Хьоку у тому, що сталося.
Тепер Федеральне бюро розслідувань пропонує винагороду до $10 мільйонів за інформацію, яка арештувати Ріма. Вважається, що він перебуває в Північній Кореї.
Представники ФБР і Міністерства юстиції повідомили журналістам у четвер, що вже конфіскували деякі онлайн-акаунти, що належать хакерам, зокрема $600 тисяч у віртуальній валюті, які повернуть жертвам кібератак.
