Северокорейские киберпреступники взломали 1640 организаций в 57 странах с помощью фиктивного найма разработчиков программного обеспечения. Исследователи в области кибербезопасности выяснили, что злоумышленники атаковали криптовалютные компании, используя слабые методы обеспечения безопасности подрядчиков.
Как показывают результаты, многие организации неосознанно подвергли риску критически важную инфраструктуру, поскольку подрядчики сохраняли широкий доступ к нескольким корпоративным средам. В результате, один успешный взлом часто создавал для злоумышленников возможности проникнуть сразу в несколько компаний и украсть ценные цифровые активы.
Технический директор Kumio Вангелис Стыкас в течение 22 месяцев отслеживал инфраструктуру, связанную с северокорейскими хакерскими группами. Его расследование выявило серьёзные нарушения, затронувшие примерно 700-800 организаций.
Как выяснилось, злоумышленники получили права администратора, доступ к облачной инфраструктуре и учётные данные криптовалютных кошельков. Помимо блокчейн-компаний, хакеры проникли в организации, занимающиеся здравоохранением, финансами, из государственного сектора. Однако следователи установили, что основной целью оставалась кража криптовалюты.
Исследователи установили, что фальшивые собеседования на работу выступали главным методом проникновения в организации. Пострадавшие загружали программное обеспечение для оценки навыков программирования, которое тайно устанавливало вредоносное ПО на их системы. Кроме того, многие подрядчики обладали учётными данными многочисленных организаций, что значительно увеличивало последствия каждого взлома.
Эксперты по безопасности предупреждают, что компаниям следует усилить контроль за подрядчиками, ограничить привилегированный доступ и постоянно отслеживать учётные данные. Таким образом, строгий контроль за идентификацией и быстрое реагирование на инциденты остаются крайне важными в борьбе с киберугрозами.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
