Severní Korea v kybernetické válce: Útočníci napojení na KLDR tajně sledovali letecké a obranné společnosti

Korejská lidově demokratická republika je sice především zemí chudou, ale je přesto spojena s několika velkými hackerskými skupinami, jejichž činnost vláda pravděpodobně sponzoruje.

Tentokrát útok uskutečnila nechvalně známá skupina Lazarus Group, známá také jako APT 38 na seznamu dlouhodobých vážných bezpečnostních hrozeb. Kybernetická špionáž zasáhla významné mezinárodní letecké a obranné společnosti, globální narušení bezpečnosti zaznamenala firma ESET.

Obrázek: Severní Korea v kybernetické válce: Útočníci napojení na KLDR tajně sledovali letecké a obranné společnosti

USA nedávno zařadily populární bitcoinový mixér na sankční seznam kvůli praní peněz pro Severní Koreu. Zdroj: Pixabay

Podle telemetries ESETu se cíle nacházely napříč celou planetou. Kromě Blízkého východu a Latinské Ameriky byly zasaženy také společnosti v Evropě včetně České republiky, informace o dotčených podnicích ale nejsou veřejné známé a ESET potvrdil, že o nich bližší informace nezveřejní.

Pokročilá hrozba

Cílem byla kyberšpionáž, zřejmě získání přístupu ke klíčovému know-how a dalším tajným informacím o výzkumu a vývoji. Lazarus se také v některých případech uchýlili k pokusům o vylákání peněz z obětí, skupina ale neuspěla. Využili však neobvykle pokročilých metod a nástrojů.

„Jedním z příkladů je komponenta, která může zneužít zranitelnost v ovladači Dell k zápisu do paměti, která je normálně přístupná pouze jádru operačního systému. Tento pokročilý trik byl použit v reálném útoku poprvé, snahou bylo obejít bezpečnostní řešení,“ vysvětluje Peter Kálnai, analytik společnosti ESET.

Obrázek: Severní Korea v kybernetické válce: Útočníci napojení na KLDR tajně sledovali letecké a obranné společnosti

Kim Čong-un je stále vůdcem Korejské lidově demokratické republiky (KLDR). Foto: Pixabay

Útočníci také tradičně využili sociálního inženýrství – součástí byla mimo jiné falešná náborová kampaň na LinkedInu a WhatsAppu. Útočníci nic netušícím obětem se zájmem o novou práci posílali škodlivý obsah maskovaný jako popisy pracovních míst či pracovní inzeráty. Využili přitom metody, pomocí kterých náboráři běžně fungují.

Lazarus je dlouhodobě aktivní skupina, o níž bezpečnostní analytici předpokládají napojení na režim v Severní Koreji.

Zdroj: ESET

Odebírat
Upozornit na
guest
0 Komentářů
Inline Feedbacks
View all comments
Obrázek: Microsoft Loop: Nový nástroj pro efektivní spolupráci spojuje nástroje Office a využívá AI
Microsoft Loop: Nový nástroj pro efektivní spolupráci spojuje nástroje Office a využívá AI
Obrázek: Na čem hrají Češi? PlayStation 5 může vše změnit, většina z nás není spokojena s výkonem svého počítače
Na čem hrají Češi? PlayStation 5 může vše změnit, většina z nás není spokojena s výkonem svého počítače
Obrázek: Vesmírný závod ztrácí jednoho z klíčových účastníků. Virgin Orbit pozastavuje veškeré plány
Vesmírný závod ztrácí jednoho z klíčových účastníků. Virgin Orbit pozastavuje veškeré plány
Obrázek: Nové skafandry NASA vypadají jako ze sci-fi. V tomhle se budou astronauti procházet po Měsíci
Nové skafandry NASA vypadají jako ze sci-fi. V tomhle se budou astronauti procházet po Měsíci
Obrázek: Co dokáže umělá inteligence? Vyfotíte obsah chladničky a ona připraví recepty
Co dokáže umělá inteligence? Vyfotíte obsah chladničky a ona připraví recepty
Obrázek: Podvodníci jsou v okrádání lidí čím dál lepší: Už se naučili česky a vytváří pěkné kopie webů
Podvodníci jsou v okrádání lidí čím dál lepší: Už se naučili česky a vytváří pěkné kopie webů
Obrázek: Jak nainstalovat Windows 11 bez Microsoft účtu? Pomůže chytrý trik
Jak nainstalovat Windows 11 bez Microsoft účtu? Pomůže chytrý trik
Obrázek: Tajné kódy na Netflix: Jak najít a sledovat skryté filmy a seriály?
Tajné kódy na Netflix: Jak najít a sledovat skryté filmy a seriály?