Темы расследованийFakespertsПодписаться на еженедельную Email-рассылку
Новости

Reuters: Хакеры из Северной Кореи взломали сети «НПО машиностроения» — одного из крупнейших российских производителей ракет

The Insider

Группа хакеров из Северной Кореи взломала компьютерные сети крупного российского производителя ракет — военно-промышленной корпорации «НПО машиностроения». Как выяснило агентство Reuters, изучив технические доказательства, хакеры совершили серию взломов начиная с конца 2021 года. Активность продолжалась вплоть до мая 2022 года, когда IT-специалисты российской компании наконец ее заметили.

По имеющимся данным, группы хакеров, которых называют ScarCruft и Lazarus, устанавливали в сетях «НПО машиностроения» бэкдоры — вредоносные программы, через которые взломщики получают дистанционный доступ в систему. Как показал анализ, проведенный специалистами по кибербезопасности из американской компании SentinelOne, взломщики могли читать почту сотрудников «НПО машиностроения», а также переключаться между сетями и извлекать данные.

Reuters не удалось выяснить, какие именно данные были изучены или украдены хакерами. Отмечается, что через несколько месяцев после взлома Пхеньян объявил о достижении прогресса в своей ракетной программе. Связаны ли эти события между собой, пока неясно.

Аналитики SentinelOne узнали о взломе после того, как сотрудник «НПО машиностроения», пытаясь расследовать атаку северокорейских хакеров, загрузил свидетельства взлома на сайт, используемый исследователями кибербезопасности по всему миру, и случайно слил внутреннюю документацию.

Министр обороны России Сергей Шойгу 26 июля совершил визит в КНДР, по итогам которого назвал Пхеньян важным партнером Москвы. Северокорейский лидер Ким Чен Ын продемонстрировал Шойгу новейшие вооружения своей страны, в том числе межконтинентальную баллистическую ракету «Хвасон» и две модели беспилотников.

«НПО Машиностроения», расположенное в подмосковном Реутове, занимается разработкой крылатых, баллистических и гиперзвуковых ракет. В 2019 году Владимир Путин сообщил, что специалисты корпорации разработали гиперзвуковую ракету «Циркон», способную двигаться со скоростью, в девять раз превышающей скорость звука.