Хакеры Северной Кореи 5 месяцев крали секретные данные у российского производителя ракет - Reuters

Северная Корея решила украсть ракетные технологии России, взломав сети "НПО Машиностроения".

Хакеры из Северной Кореи осуществили взлом компьютерных сетей российской корпорации "НПО Машиностроения", которая производит баллистические, крылатые, гиперзвуковые ракеты, а также космические спутники. Информацию о взломе сегодня сообщило информационное агентство Reuters.

Согласно опубликованным материалам, полученным от конфиденциального источника, факт был подтвержден специалистами по кибербезопасности.

Агентство отмечает, что в 2021 году две элитные группы хакеров северной Кореи (ScarCruft и Lazarus) осуществили внедрение шпионских программ в компьютерные системы "НПО Машиностроения". И уже через несколько месяцев власти КНДР сделали официальное заявление о новых достижениях в своей программе разработки баллистических ракет.

Взлом произошел даже несмотря на то, что Северная Корея и Россия имеют тесные связи, которые еще более укрепились после начала украинско-российской войны.

Агентство отмечает, что хакеры использовали доступ к секретным компьютерным сетям НПО на протяжении нескольких месяцев, пока россияне не обнаружили, что их взломали. Таким образом, хакеры пользовались доступом с конца 2021-го до мая 2022 года. 

Хакеры проникли в ИТ-среду компании, что дало им возможность читать почтовый трафик, переключаться между сетями и извлекать данные, по словам Тома Хегеля, исследователя безопасности из американской компании SentinelOne, специализирующейся на кибербезопасности.

Напомним, ранее Северная Корея испытала новейшую твердотопливную баллистическую ракету Hwasong-18.