Reuters: северокорейские хакеры взломали российскую компанию «НПО Машиностроения», производящую гиперзвуковые ракеты

Автор фото, Reuters Подпишитесь на нашу рассылку «Контекст»: она поможет вам разобраться в событиях. По данным агентства Reuters , элитная группа северокорейских хакеров в течение как минимум пяти месяцев тайно взламывала компьютерные сети военно-промышленной корпорации «НПО Машиностроения» — одного из крупнейших российских разработчиков ракет, в том числе крылатых, баллистических и гиперзвуковых. Исследователи аналитической компании SentinelOne, специализирующейся в области кибербезопасности, изучили полученные ими данные и пришли к выводу, что группы хакеров ScarCruft и Lazarus, как считается, связанные с Северной Кореей, тайно устанавливали так называемые черные ходы в системы «НПО Машиностроения», через которые могли потенциально получить доступ к секретным данным.

Reuters не удалось выяснить, к каким именно данным хакеры имели доступ. Через несколько месяцев после взлома Пхеньян объявил о некоторых изменениях в своей программе создания баллистических ракет, однако неясно, связано ли это с действиями хакеров и полученной ими информацией.

Хакерские атаки ориентировочно начались в конце 2021-го и продолжалось до мая 2022 года, когда, согласно внутренним сообщениям компании, ее ИТ-инженеры обнаружили подозрительную активность.

Группа аналитиков SentinelOne узнала о взломе после того, как обнаружила, что сотрудник НПО (он отказался от комментария, с просьбой о котором к нему обратилось агентство Reuters) случайно слил внутреннюю переписку своей компании, пытаясь расследовать северокорейскую атаку путем загрузки доказательств на частный портал, используемый исследователями в области кибербезопасности по всему миру.