Severokórejskí hekeri zaútočili na európske firmy s dronmi
Severokórejskí hekeri útočia na európske firmy vyrábajúce drony
Skupina severokórejských hackerov, známa ako Lazarus, vo svojom najnovšom útoku zamerala svoje sily na európske spoločnosti, ktoré sa zaoberajú výrobou dronov. Tento krok je súčasťou širšej stratégie Kórejskej ľudovej demokratickej republiky, ktorá sa pokúša posilniť svoje technológie v oblasti bezpilotných lietadiel. Hlavným cieľom hackerov bolo odcudziť dôverné informácie a technologické know-how, ktoré sú kľúčové pre výrobu dronov.
Operácia s názvom DreamJob zasiahla niekoľko firiem v strednej a juhovýchodnej Európe. Hekeri si zaiste vybrali obete, ktoré sú v obrannom priemysle a aktívne pracujú na technologických inovaciách v oblasti UAV (bezpilotných lietadiel). Pre tieto útoky bol použitý škodlivý kód nazývaný ScoringMathTea, ktorý hackrom umožňuje získať plnú kontrolu nad infikovanými počítačmi.
Podľa expertov spoločnosti Eset boli obete hlavným cieľom strategického phishingu, pri ktorom útočníci presvedčili zamestnancov firiem, aby otvorili falošné pracovné ponuky. Tieto ponuky obsahovali malvér, ktorý bol skrytý v dokumentoch, na ktoré sa obete mali pozerať. Po otvorení takéhoto dokumentu dostali útočníci prístup do interných systémov a mohli tak kradnúť významné technológie a informácie.
Analytik Esetu Peter Kálnai uviedol, že útoky ukázali jasný záujem severokórejských hackerov o aspekty výroby dronov, ktoré by mohli byť použité na vojenské účely. „Domnievame sa, že preto sa kauza DreamJob týka krádeží informácií a technológií spojených s bezpilotnými lietadlami,“ dodal Kálnai. Tento záujem by mohol byť priamo spojený s aktuálnymi snahami severokórejského režimu o rozšírenie svojich výrobných kapacít v oblasti dronov.
Uniknuté informácie naznačujú, že jedna z cieľových organizácií vyvíja bezpilotné lietadlá, ktoré sa už používajú v bojových operáciách na Ukrajine. To naznačuje, že Pchjongjang aktívne sleduje technológie, ktoré by mohli byť využité na zlepšenie jeho vlastných systémov bezpilotných lietadiel. Vzhľadom na geopolitické napätie je táto situácia obzvlášť významná, pretože zneužívanie technológie na výrobu dronov môže mať dalekosiahle dôsledky.
Severokórejskí hekeri teda bezpochyby predstavujú vážnu hrozbu pre národnú i medzinárodnú bezpečnosť. Ich snaha o získanie technologického know-how ukazuje rastúce ambície KĽDR na poli obrany a vojenských technológií. Tento incident je výstrahou pre všetkých, ktorí pôsobia v priemysle technológií a výroby, a predurčuje budúce konflikty v kyberprostredí.
