Північнокорейська хакерська група заявила, що націлилася на кілька американських криптокомпаній
За даними двох джерел, знайомих із ситуацією, хакерська група, яка підтримується урядом Північної Кореї, проникла в американську компанію з управління ІТ і використала її як плацдарм для націлювання на невідому кількість криптовалютних компаній.
Джерела повідомили, що хакери зламали JumpCloud у Луїсвіллі, штат Колорадо, наприкінці червня та використали свій доступ до систем компанії, щоб націлитися на клієнтів криптовалютної компанії, щоб викрасти цифрову готівку.
Злом показує, як північнокорейські кібершпигуни, колись задовольняючись переслідуванням криптокомпаній одну за одною, тепер беруться за компанії, які можуть надати їм доступ до багатьох джерел біткойнів та інших цифрових валют.
JumpCloud, який визнав злом у дописі в блозі минулого тижня та звинуватив у цьому «витонченого суб’єкта загрози, спонсорованого національною державою», не відповів на запитання Reuters про те, хто конкретно стоїть за зломом і які клієнти постраждали. Reuters не зміг визначити, чи була якась цифрова валюта зрештою вкрадена в результаті злому.
Фірма з кібербезпеки CrowdStrike Holdings, яка співпрацює з JumpCloud над розслідуванням злому, підтвердила, що за зломом стоїть Labyrinth Chollima — назва, яку вона дає певному загону північнокорейських хакерів.
Старший віце-президент CrowdStrike з розвідки Адам Мейерс відмовився коментувати, чого шукали хакери, але зазначив, що вони раніше націлювалися на цілі криптовалюти.
“Однією з їхніх головних цілей було отримання доходів для режиму”, – сказав він.
Місія Пхеньяна при ООН у Нью-Йорку не відразу відповіла на запит про коментар. Раніше Північна Корея заперечувала організацію крадіжок цифрової валюти, незважаючи на численні докази протилежного, включаючи звіти ООН.
Незалежне дослідження підтвердило звинувачення CrowdStrike.
Дослідник кібербезпеки Том Хегель, який не брав участі в розслідуванні, сказав Reuters, що вторгнення в JumpCloud було останнім із кількох недавніх зломів, які показали, як північнокорейці стали вправними в «атаках на ланцюги поставок» або складних хаках, які працюють шляхом компрометації. постачальники програмного забезпечення або послуг, щоб викрасти дані — або гроші — у користувачів, що знаходяться нижче.
«На мій погляд, Північна Корея дійсно активізує свою гру», — сказав Хегель, який працює в американській фірмі SentinelOne.
У публікації в блозі, яка буде опублікована в четвер, Хегель сказав, що цифрові індикатори, опубліковані JumpCloud, пов’язують хакерів з діяльністю, яку раніше приписували Північній Кореї.
Американське кібернаглядове агентство CISA і ФБР відмовилися від коментарів.
Злом JumpCloud, чиї продукти використовуються, щоб допомогти мережевим адміністраторам керувати пристроями та серверами, вперше оприлюднився на початку цього місяця, коли фірма надіслала клієнтам електронний лист із повідомленням, що їхні облікові дані будуть змінені «через велику обережність, пов’язану з інцидентом, що триває».
У дописі в блозі, який визнав, що інцидент був зломом, JumpCloud простежив вторгнення до 27 червня. Раніше цього тижня подкаст Risky Business, присвячений кібербезпеці, посилався на два джерела, які стверджували, що Північна Корея була підозрюваною у вторгненні.
Labyrinth Chollima — одна з найактивніших хакерських груп Північної Кореї, яка, як кажуть, несе відповідальність за деякі з найсміливіших і руйнівних кібервторгнень ізольованої країни. Його крадіжка криптовалюти призвела до втрат приголомшливих сум: аналітична фірма блокчейну Chainalysis заявила минулого року, що групи, пов’язані з Північною Кореєю, вкрали цифрові готівкові кошти приблизно на 1,7 мільярда доларів США (майже 13 900 крор рупій) шляхом численних хакерських операцій.
Майерс з CrowdStrike сказав, що хакерські загони Пхеньяна не можна недооцінювати.
«Я не думаю, що це останні атаки північнокорейського ланцюга поставок цього року», — сказав він.
© Thomson Reuters, 2023
