Reuters: хакеры КНДР взломали крупного производителя ракет в РФ
Согласно расследованию агентства Reuters, хакерские группы, связанные с Северной Кореей, на протяжении пяти месяцев в 2022 году тайно взламывали крупного российского производителя ракет — военно-промышленную корпорацию (ВПК) «НПО машиностроения».
За атакой на компанию из РФ стоят такие команды хакеров, как ScarCruft и Lazarus, считают в Reuters. В агентстве заявили, что не смогли определить, была ли украдена информация. Через несколько месяцев после взлома в Пхеньяне заявили об изменении программы по развитию баллистических ракет, однако, неясно, связано ли это с атакой на корпорацию.
Исследователь безопасности из американской компании SentinelOne Том Хегель заявил, что хакеры проникли в IT-среду НПО машиностроения, что позволило им читать почтовый трафик, переключаться между сетями и извлекать данные.
«Эти результаты дают редкое представление о тайных кибероперациях, которые традиционно остаются скрытыми от общественного внимания или просто никогда не обнаруживаются такими жертвами», — сказал Хегель.
Стоит отметить, что о взломе стало известно, когда один из сотрудников российского оборонного предприятия случайно слил информацию на частный портал, когда пытался изучить северокорейскую атаку.
О том, что утечка данных по этому инциденту оказалась подлинной, Reuters подтвердили два независимых эксперта по компьютерной безопасности — Николас Уивер и Мэтт Тейт. Сам же виновник слива отказался давать комментарии агентству.
ВПК «НПО машиностроения» ведет свою историю с 1944 года, тогда она называлась ОКБ авиазавода № 51. За время своего существования предприятие носило такие названия, как Специальная конструкторская группа СКГ-10, ОКБ-301, и другие.
Среди проектов, реализованных ВПК, — крылатые ракеты «Оникс», «Гранит», гиперзвуковая противокорабельная ракета «Циркон».
После российского вторжения в Украину Минфин США ввел санкции в отношении компании.
Ранее «Курсив» писал, что в конце июля 2023 года северокорейский лидер Ким Чен Ын продемонстрировал министру обороны России Сергею Шойгу баллистические ракеты с ядерными боеголовками.
