Hackeri din Coreea de Nord au intrat în rețeaua unui producător rus de rachete hipersonice – Reuters

Grupurile de spionaj cibernetic, denumite de cercetători ScarCruft şi Lazarus, au avut acces la serverele producătorului rus de rachete după ce au creat în secret porţi de intrare digitale la NPO Mashinostroyeniya.

Acțiunile de spionaj au avut loc pe parcursul a cel puțin cinci luni – de la sfârșitul anului 2021 și până în mai 2022, precizează Reuters, adăugând că nu poate menționa la ce informații au avut acces hackerii sau dacă au fost luate date de la producătorul rus.

Jurnaliștii precizează însă că în perioada care a urmat incidentului cibernetic, Coreea de Nord a anunțat un avans în programul său de rachete balistice, anunț despre care nu se poate spune dacă ar legătură sau nu cu acțiunile hackerilor.

Informațiile despre breșa de securitate apar în contextul în care la finalul lunii trecute ministrul rus al apărării, Serghei Șoigu, a făcut o vizită la Phenian – prima a unui astfel de oficial de la destrămarea URSS – Coreea de Nord fiind cunoscută drept un stat aliat al Rusiei.

Cum au acționat hackerii

Breșa de securitate a fost descoperită în primăvara anului trecut. Hackerii au pătruns în mediul IT al companiei și au putut astfel să aibă acces la traficul de e-mailuri și să extragă diverse date, a precizat cercetătorul Tom Hegel la firma americană de securitate cibernetică SentinelOne, care a descoperit incidentul.

Specialiștii de la SentinelOne au constatat că un membru al personalului IT al NPO Mash dezvăluit din greșeală conținutul unor comunicații interne ale companiei în timp ce încerca să investigheze atacul hackerilor din Coreea de Nord, încărcând dovezi pe un portal privat folosit de cercetători din toată lumea.

„Sunt foarte încrezător că datele sunt autentice. Modul în care au fost expuse informaţiile a fost o greşeală absolut hilară”, a declarat pentru Reuters expertul independent în securitate informatică Nicholas Weaver.

Ce date ar fi putut obține hackerii din Coreea de Nord

Prin accesul la serverele NPO Mash hackerii nord-coreeni ar fi putut obține date despre racheta hipersonică „Zircon”, capabilă să atingă o viteză de nouă ori mai mare decât cea a sunetului și lăudată de președintele rus Vladimir Putin în 2019.

Markus Schiller, un expert în rachete, spune însă că acest lucru nu înseamnă că Phenianul va putea fabrica, la rândul său, aceste rachete.

„Obţinerea planurilor nu te va ajuta prea mult în construirea acestor lucruri, înseamnă mult mai mult decât nişte desene”, a explicat specialistul.

De asemenea, nord-coreenii ar putea fi interesați de procesul de fabricație al combustibilului, în contexul în care Phenianul a lansat recent prima dintre rachetele sale balistice intercontinentale care folosesc propulsoare cu combustibil solid.

Reuters precizează că NPO Mash, Ambasada Rusiei la Washington și misiunea Coreei de Nord de la ONU nu au răspuns solicitărilor pentru un punct de vedere.

Abonați-vă la ȘTIRILE ZILEI pentru a fi la curent cu cele mai noi informații.

ABONEAZĂ-TE