Северокорейские хакеры крадут секреты у южнокорейских производителей полупроводников

В декабре 2023 г. и феврале 2024 г. северокорейские хакеры успешно вторглись в инфраструктуру как минимум двух южнокорейских производителей полупроводников и похитили значимые данные. В южнокорейской разведке считают, что режим КНДР хочет развернуть собственное полупроводниковое производство.

Жертвы не названы

Со второй половины 2023 г. северокорейские кибершпионы взламывали инфраструктуру нескольких производителей полупроводниковой продукции в Южной Корее и похищали техническую информацию и значимую документацию. Сообщение об этом опубликовала Национальная служба разведки Южной Кореи.

В ходе атак хакеры эксплуатировали известные уязвимости в серверах пострадавших организациях. Эти серверы были лишены защиты файерволлом и доступны для подключения извне – чем хакеры и воспользовались.

В сообщении НСР Южной Кореи жертвы атак не называются. В тексте говорится о «как минимум двух кибератаках на разные организации, случившиеся в декабре 2023 и феврале 2024 г.», в ходе которых хакеры взломали серверы настроек и безопасности, используя в том числе легитимные сетевые утилиты.



Фото: Изображение от Racool_studio на Freepik Северокорейские хакеры помогают правительству запустить собственное полупроводниковое производство

Как отмечает издание Bleeping Computer, в Южной Корее располагаются штаб-квартиры двух производителей полупроводниковой продукции – Samsung Electronics и SK Hynix, которые вместе занимают 73% рынка чипов памяти DRAM и 51% рынка флэш-накопителей NAND. Обе фирмы играют критическую роль в мировых поставках полупроводников: их клиентами являются, в частности, Apple, Google, Microsoft, Amazon, Sony, Dell и множество других компаний, включая производителей автомобильной и потребительской электроники.

«Национальная служба разведки полагает, что Северная Корея готовится к запуску собственного полупроводникового производства в связи с трудностями в приобретении полупроводников, которые испытывает из-за санкций, и которые затрагивают производство вооружений, в том числе спутникового и ракетного», – говорится в сообщении службы.

Представители разведки уведомили жертв атак о произошедшем и проинформировали о том, как можно предотвратить подобные ситуации в дальнейшем.

Типичная история

«По всей видимости, речь идёт о довольно заурядном случае промышленного шпионажа, ставшего возможным в результате халатного отношения к безопасности серверов», – полагает Михаил Зайцев, эксперт по информационной безопасности компании SEQ. По его словам, значимость ему придают факт причастности Северной Кореи, которая системно ворует чужие технологии, и то, что наиболее вероятными пострадавшими были компании из числа топовых мировых производителей полупроводников. «Для них эти атаки будут иметь не только финансовые, но и репутационные и, вероятно, политические последствия», – подытожил Михаил Зайцев.

Северная Корея регулярно осуществляет хакерские атаки на промышленные предприятия других стран с целью хищения различных данных. Преимущественно речь идет о технологиях, которыми режим в КНДР не располагает и которые нужны ему в военных целях.

Незащищенные и давно не обновлявшиеся серверы - это буквально пригласительный билет для северокорейских кибершпионов.

Адрес новости:
https://safe.cnews.ru/news/top/2024-03-06_severokorejskie_shpiony_kradut