Sojusznicy ostrzegają przed północnokoreańskimi hakerami: po co kradli tajne informacje wojskowe?
Stany Zjednoczone, Wielka Brytania i Korea Południowa stwierdziły we wspólnym czwartkowym oświadczeniu, że Korea Płn. hakerzy przeprowadzili globalną operację cybernetyczną w celu kradzieży tajnych informacji wojskowych, aby wspomóc północnokoreański program rozwoju broni jądrowej. Na podstawie raportów agencji Reuters i AFP, TASR pisze.
Grupy hakerów, które eksperci ds. cyberbezpieczeństwa określają jako Andariel lub APT45, mają atakowały systemy komputerowe różnych firm zbrojeniowych lub inżynieryjnych, w tym producentów czołgów, łodzi podwodnych, okrętów wojennych, myśliwców oraz systemów rakietowych i radarowych, czytamy w dokumencie.
Czwartkowe oświadczenie zostało współautorstwem Federalnego Biura Śledczego Stanów Zjednoczonych (FBI), amerykańskiej Agencji Bezpieczeństwa Narodowego (NSA) i agencji cybernetycznych, brytyjskiego Narodowego Centrum Cyberbezpieczeństwa (NCSC) oraz południowokoreańskiej Narodowej Służby Wywiadowczej (NIS). „Globalna operacja cyberszpiegowska, którą dziś ujawniliśmy, pokazuje, jak daleko podmioty sponsorowane przez państwo w KRLD są skłonne się posunąć, aby realizować swoje programy wojskowe i nuklearne”. powiedział przedstawiciel brytyjskiego Centrum Cyberbezpieczeństwa.
FBI wydało również nakaz aresztowania jednego z domniemanych hakerów z Korei Północnej i zaoferowało dziesięć milionów dolarów nagrody za informacje prowadzące do jego schwytania. Oprócz cyberataków jest on również oskarżony o pranie brudnych pieniędzy. Tak wynika z komunikatu na stronie internetowej FBI.
Koreańska Republika Ludowo-Demokratyczna izolowana na arenie międzynarodowej (KRLD) od dawna wykorzystuje hakerów do kradzieży poufnych informacji wojskowych. W sierpniu ubiegłego roku Reuters poinformował, że elitarna grupa północnokoreańskich hakerów z powodzeniem spenetrowała systemy rosyjskiego producenta rakiet NPO Mashinostroyeniya. Zarówno Andariel, jak i APT45 – który jest częścią północnokoreańskiego wywiadu – są obecnie podobno wykorzystały techniki phishingowe, aby uzyskać dostęp od pracowników do wewnętrznych systemów komputerowych fabryki broni.
