Новости
Группа хакеров из Северной Кореи взломала компьютерные сети крупного российского производителя ракет — военно-промышленной корпорации «НПО машиностроения». Как выяснило агентство Reuters, изучив технические доказательства, хакеры совершили серию взломов начиная с конца 2021 года. Активность продолжалась вплоть до мая 2022 года, когда IT-специалисты российской компании наконец ее заметили.
По имеющимся данным, группы хакеров, которых называют ScarCruft и Lazarus, устанавливали в сетях «НПО машиностроения» бэкдоры — вредоносные программы, через которые взломщики получают дистанционный доступ в систему. Как показал анализ, проведенный специалистами по кибербезопасности из американской компании SentinelOne, взломщики могли читать почту сотрудников «НПО машиностроения», а также переключаться между сетями и извлекать данные.
Reuters не удалось выяснить, какие именно данные были изучены или украдены хакерами. Отмечается, что через несколько месяцев после взлома Пхеньян объявил о достижении прогресса в своей ракетной программе. Связаны ли эти события между собой, пока неясно.
Аналитики SentinelOne узнали о взломе после того, как сотрудник «НПО машиностроения», пытаясь расследовать атаку северокорейских хакеров, загрузил свидетельства взлома на сайт, используемый исследователями кибербезопасности по всему миру, и случайно слил внутреннюю документацию.
Министр обороны России Сергей Шойгу 26 июля совершил визит в КНДР, по итогам которого назвал Пхеньян важным партнером Москвы. Северокорейский лидер Ким Чен Ын продемонстрировал Шойгу новейшие вооружения своей страны, в том числе межконтинентальную баллистическую ракету «Хвасон» и две модели беспилотников.
«НПО Машиностроения», расположенное в подмосковном Реутове, занимается разработкой крылатых, баллистических и гиперзвуковых ракет. В 2019 году Владимир Путин сообщил, что специалисты корпорации разработали гиперзвуковую ракету «Циркон», способную двигаться со скоростью, в девять раз превышающей скорость звука.