Северокорейские хакеры взломали компьютерные сети производителя ракет в РФ

Согласно новой информации, хакерская группа из Северной Кореи, известная как ScarCruft и Lazarus, взломала компьютерные сети крупного производителя ракет в России.

Взлом был тайным и длился по меньшей мере пять месяцев прошлого года. Целью хакеров было установить скрытые цифровые входы в системы НПО машиностроения ракетного конструкторского бюро, расположенного в Реутове, около Москвы.

После этого инцидента, Северная Корея объявила о нескольких изменениях в своей запрещенной программе баллистических ракет, однако не ясно, связаны ли эти изменения с взломом.

Смотрите также:

Британия запретила экспорт авиационных и космических технологий в Россию

Эксперты отмечают, что такое хакерское вторжение демонстрирует стремление изолированной страны нацеливаться даже на своих союзников, чтобы приобрести критически важные технологии.

НПО машиностроения является пионером в разработке гиперзвуковых ракет, спутниковых технологий и баллистических вооружений нового поколения.

Это привлекает большой интерес со стороны Северной Кореи, так как они стремятся создать межконтинентальную баллистическую ракету, способную нанести удар по материковой части США.

Взлом начался в конце 2021 года и продолжался до мая 2022 года, когда российские ИТ-инженеры заметили активность хакеров. Хакеры проникли в ИТ-среду компании, получая доступ к почтовому трафику, переключаясь между сетями и извлекая данные.

Смотрите также:

Байден ввел запрет на убежище для нелегалов на границе с Мексикой

Случайное обнаружение активности хакеров произошло благодаря тому, что сотрудник НПО машиностроения неосторожно слил внутренние сообщения своей компании, пытаясь расследовать северокорейскую атаку.

Эти данные были загружены на частный портал, используемый исследователями кибербезопасности по всему миру.