پیمانکاران دفاعی کره جنوبی توسط کره شمالی هک شدند
به گزارش توسعه دهندگان، پلیس کره جنوبی اعلام نمود گروههای هک بزرگ کره شمالی، مدت بیشتر از یک سال است که حملات سایبری گسترده ای را ضد شرکتهای دفاعی کره جنوبی انجام داده اند و به شبکه های داخلی این شرکت ها نفوذ کرده و اطلاعات فنی آنها را به سرقت برده اند.
به گزارش توسعه دهندگان به نقل از ایسنا، پلیس کره جنوبی روز سه شنبه اعلام نمود تیم های هک در رابطه با دستگاه اطلاعاتی کره شمالی شامل لازاروس، کیمسوکی و آندریل، کدهای مخرب را مستقیما یا از راه پیمانکاران شرکتهای دفاعی، در سیستم های داده این شرکت ها، نصب کرده اند.
پلیس با همکاری تیمی از سازمان های جاسوسی ملی و کارشناسان بخش خصوصی، رد پای هک ها را دنبال کرده و به این گروه ها رسیده و آنها را با آدرس های IP منبع، معماری تغییر مسیر یافته سیگنال ها و مشخصات بدافزارهای مورد استفاده، شناسایی کرده است.
در موردی که در نوامبر سال ۲۰۲۲ آغاز شد، هکرهای کره شمالی، کدی را در شبکه عمومی شرکت جاسازی کردند که سپس، هنگامی که برنامه امنیتی محافظ سیستم داخلی برای آزمایش شبکه بطور موقت غیرفعال شد، اینترانت را آلوده کرد.
هکرها همینطور از نفوذ امنیتی ساده کارکنان پیمانکاران فرعی که از رمزهای عبور یکسان برای حساب های ایمیل خصوصی و رسمی خود استفاده می کردند، بهره برداری کرده و شبکه های شرکتهای دفاعی را هک کردند و استخراج داده های فنی محرمانه را به سرقت بردند.
پلیس کره جنوبی، نام شرکت هایی که هک شده اند یا ماهیت داده های لو رفته را اعلام نکرد.
کره جنوبی با قراردادهایی که در سالهای اخیر برای فروش هویتزرهای مکانیزه، تانک ها و جت های جنگنده به ارزش میلیاردها دلار امضا کرده، به یکی از صادرکنندگان عمده دفاعی جهانی تبدیل گشته است.
گروه های هک کره شمالی، به سیستم موسسات مالی و رسانه های خبری کره جنوبی، شرکتهای دفاعی خارجی و در یک رخنه امنیتی بزرگ در سال ۲۰۱۴ به نیروگاه هسته ای کره جنوبی، نفوذ کرده اند.
بر اساس گزارش رویترز، تصور می رود هکرهای کره شمالی در سرقت های بزرگ رمزارزها، نقش دارند و با استفاده از پول های به سرقت رفته، برنامه های تسلیحاتی این کشور را تأمین مالی می کنند. اما کره شمالی منکر دست داشتن در عملیات هک یا سرقت رمزارز شده است.
منبع: توسعه دهندگان
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب