• Хакеры, связанные с Северной Кореей, нацелились на широко используемое бэкенд-ПО
  • Компрометация цепочки поставок может поставить под угрозу миллионы систем по всему миру

Что произошло: вредоносный код внедрён в широко используемое ПО

Кибератака, связанная с северокорейскими хакерами, скомпрометировала широко используемое «фоновое» программное обеспечение, на котором работают многие онлайн-сервисы,согласно отчёту Reuters, переданному Yahoo Finance. Атака была направлена на программный компонент, используемый для подключения приложений и веб-сервисов, что делает его критически важным элементом современной цифровой инфраструктуры.

По данным исследователей, хакеры внедриливредоносный кодв обновление программного обеспечения, превратив инцидент в атаку на цепочку поставок. Такой метод позволяет распространять скомпрометированный код среди конечных пользователей, что может затронуть множество организаций без немедленного обнаружения.

Эксперты по кибербезопасности, в том числе из компаний SentinelOne и Elastic, предупреждают, что вредоносное ПО может позволить похищать данные и собирать учётные данные в нескольких операционных системах, включая Windows, macOS и Linux.

Активность приписывают связанной с Северной Кореей группе, известной как UNC1069. По данным исследователей, она действует как минимум с 2018 года и ранее атаковала сектор финансовых технологий.

Почему это важно

Инцидент подчёркивает растущую тенденцию к атакам на цепочки поставок программного обеспечения, когда злоумышленники компрометируют доверенные компоненты, а не отдельные организации. Учитывая роль атакуемого ПО в соединении сервисов, потенциальное воздействие может распространиться на облачные платформы, корпоративные системы и среду дата-центров.

Это также усиливает опасения по поводу использования поддерживаемых государством киберопераций как инструмента геополитической стратегии. Аналитики отмечают, что Северная Корея всё чащеприбегает к киберпреступности, включая кражу учётных данных и атаки на криптовалюты, чтобы получать доход и обходить международные санкции.

Для мировой технологической экосистемы инцидент подчёркивает хрупкость взаимосвязанной инфраструктуры. По мере того как компании всё больше полагаются на открытые и сторонние компоненты, защита цепочки поставок программного обеспечения становится не менее критичной, чем оборона самих сетей.

Читайте также:https://btw.media/en/allnews/hackers-target-iranian-websites-after-us-israeli-strikes/

Читайте также:https://btw.media/en/allit-infrastructure/supply-chain-attack-exposes-vulnerabilities-in-open-source-software-ecosystem/