Північнокорейські хакери скомпрометували програмне забезпечення, яке використовується тисячами компаній у США. Основна мета зловмисників — викрадення криптовалюти для фінансування ядерної та ракетної програм КНДР. Про це пише видання SlashGear.
Під прицілом — бібліотека AxiosЦіллю атаки стала Axios — популярна бібліотека JavaScript з відкритим вихідним кодом, яку розробники використовують для обробки HTTP-запитів. Хакерам вдалося отримати доступ до корпоративних систем за допомогою шкідливого програмного забезпечення, що створює бекдор для доступу до операційних систем.
Масштаби загрози оцінюються як критичні з огляду на такі факти:
- Дві скомпрометовані версії Axios завантажуються понад 183 мільйони разів щотижня.
- Наразі підтверджено злам 135 пристроїв у 12 компаніях, проте реальна кількість жертв може бути значно більшою.
- Ймовірно, сотні тисяч корпоративних таємниць вже опинилися в руках зловмисників.
Угруповання UNC1069 та фінансування зброїЗа атакою стоїть північнокорейське хакерське угруповання UNC1069, яке спеціалізується на атаках на фінансовий сектор з 2018 року. Фахівці з кібербезпеки зазначають, що зловмисники планують використати отримані облікові дані та доступ до систем для крадіжки криптовалют у великих підприємств.
Кіберзлочинність стала фундаментальним джерелом доходу для Північної Кореї. На сьогодні хакерські атаки забезпечують половину фінансування ракетної програми країни. Протягом останніх років кіберзлочинці з КНДР викрали мільярди доларів у криптовалютних компаній та банків, включно з рекордними 1,5 мільярда доларів, викраденими під час однієї атаки минулого року.
Технічна складність інцидентуЦей інцидент визнано найскладнішою з відомих атак на ланцюжок постачання (supply chain attack). Шкідливий код був запрограмований на автоматичне видалення власних слідів після успішної доставки на машину жертви. Це значно ускладнило виявлення загрози розробниками, які несвідомо завантажували скомпрометований софт. Зважаючи на характер дій, угруповання UNC1069 не намагається залишатися непомітним у довгостроковій перспективі — їхня стратегія полягає у швидкому виведенні активів до того, як уразливість буде повністю заблокована.
Читайте також:
Запис Масштабна кібератака: хакери з КНДР інфікували популярну бібліотеку Axios спершу з'явиться на ProstoMob.