Занимающиеся кибершпионажем группы, связанные с правительством КНДР, подключились к IT-системе «НПО машиностроения» и пять месяцев «воровали» разработки.
Северная Корея в течение пяти месяцев крала у России секретные технологии производства ракет. Об этом сегодня, 8 августа, сообщило агентство Reuters. Во время недавнего визита в КНДР ее лидер Ким Чен Ын хвастался перед министром обороны России Сергеем Шойгу межконтинентальными баллистическими ракетами, а ведь часть информации могли украсть у ведущего российского производителя ракет - «НПО машиностроения», утверждает издание. Именно это «НПО Машиностроения» является главным предприятием при разработке гиперзвуковых ракет, спутниковых технологий и баллистических вооружений нового поколения РФ, подчеркнуло агентство.
При этом британское агентство ссылается на сообщения независимых экспертов о том, что две занимающиеся кибершпионажем группы, которые имеют связь с правительством Северной Кореи, подключились к IT-системе военно-промышленной корпорации «НПО машиностроения» в конце 2021 г. и сохраняли доступ к ней около пяти месяцев. Хакеры читали трафик электронной почти и извлекали данные, утверждает исследователь безопасности из американской фирмы по кибербезопасности SentinelOne Том Хегель, который обнаружил взлом.
«Эти результаты дают редкое представление о тайных кибероперациях, которые традиционно остаются скрытыми от общественного внимания или просто никогда не попадаются таким жертвам», - рассказал изданию Хегель.
Как утверждает исследователь, об этом команда аналитиков безопасности в SentinelOne узнала случайно, когда их специалисты просочились во внутренние коммуникации своей компании, чтобы расследовать северокорейскую атаку. Давать какие-либо другие комментарии ИТ-сотрудник отказался. Единственное, что удалось добиться агентству, так это подтверждение, что хакеры взломали ведущего российского производителя. В качестве подтверждения было заявлено, что через несколько месяцев после цифрового взлома Пхеньян объявил о нескольких разработках в своей запрещенной программе создания баллистических ракет.
Знакомый с секретной ракетной программой Северной Кореи европейский эксперт Маркус Шиллер считает, что полученная хакерами информация о «Цирконе» не означает, что КНДР способна наладить выпуск таких ракет. Это же не кино, где добыл чертежи и делай ракеты, иронично заметил специалист. Чтобы построить сложную ракету одних чертежей недостаточно, хотя, благодаря взлому можно многое узнать, отметил эксперт.
А вот специалист по ракетам из Центра исследования проблем нераспространения имени Джеймса Мартина Джеффри Льюис предположил, что кибершпионов интересовало скорее всего не сама ракета, а ракетное топливо. Как пояснил Льюис, некоторые ракеты заправляются непосредственно на предприятии, а не на стартовой площадке, и это значительно повышает их мобильность во время военных действий.
Многие политологи обратили внимание на то, что информация была распространена агентством через несколько дней после визита министра обороны России в Пхеньян. Это навело их на мысль, что Великобритания неслучайно «слила» данную информацию именно сейчас, чтобы добавит ложку дегтя в отношения России и Северной Кореи. Тем более, что за время визита Сергея Шойгу было достигнуто много договоренностей.
Пхеньян уже давно пытается создать ракеты, способные долететь до Вашингтона. В апреле Северная Корея провела успешное испытание ракеты "Хвасон". Она и была продемонстрирована Сергею Шойгу во время его визита в КНДР.
