Η κυβερνοεπίθεση της εφοδιαστικής αλυσίδας θα μπορούσε να έχει χιλιάδες θύματα παγκοσμίως

Αναδημοσίευση από τον Πλάτωνα

Ακολουθούν: 0

A ηλεκτρονική επίθεση με πιθανούς συνδέσμους με τη Βόρεια Κορέα προσπάθησε να εγκαταστήσει κακόβουλο λογισμικό κλοπής πληροφοριών σε περισσότερα από 1,000 εταιρικά δίκτυα σε μια προσπάθεια κλοπής διαπιστευτηρίων και άλλων πληροφοριών, σύμφωνα με ανάλυση που δημοσιεύθηκε στις 29 Μαρτίου, αναφέρει το CyberScoop.

Ερευνητές με την ομάδα SentinelLabs της εταιρείας κυβερνοασφάλειας SentinelOne εντόπισαν την παράνομη δραστηριότητα που επισημαίνεται από τα συστήματα ανίχνευσης στο λογισμικό εγκατάστασης μιας εταιρείας που ονομάζεται 3CX, η οποία σύμφωνα με τον ιστότοπό της παρέχει τηλεδιάσκεψη και προϊόντα διαδικτυακής επικοινωνίας σε εταιρείες όπως η Toyota, η McDonalds, η Pepsi και η Chevron. Συνολικά, η εταιρεία λέει ότι εξυπηρετεί περίπου 12 εκατομμύρια πελάτες παγκοσμίως.

Αυτό το είδος επίθεσης μεγάλης κλίμακας εκμεταλλεύεται την αλυσίδα εφοδιασμού μιας εταιρείας για να εγκαταστήσει backdoors στα δίκτυα των πελατών της. Μπορεί να είναι δύσκολο να αμυνθεί κανείς και θα μπορούσε να οδηγήσει σε καταστροφικές συνέπειες για τα θύματα. Είναι επίσης το είδος της λειτουργίας που συνήθως συνδέεται με μια ομάδα πειρατείας εθνικού κράτους.

Η SentinelLabs, ο ερευνητικός βραχίονας της SentinelOne, δεν έχει αποδώσει την επίθεση που αποκαλεί «SmoothOperator» σε καμία συγκεκριμένη ομάδα hacking. Ωστόσο, οι ερευνητές της εταιρείας κυβερνοασφάλειας Crowdstrike ανέφεραν σε μια ανάρτηση ιστολογίου στις 29 Μαρτίου ότι οι επιθέσεις είναι πιθανότατα έργο μιας ομάδας που αποκαλεί «Labyrinth Chollima», το όνομά της για μια από τις πιο παραγωγικές μονάδες χάκερ της Βόρειας Κορέας.

Αυτή η ομάδα είναι ευρύτερα γνωστή στον κλάδο της κυβερνοασφάλειας ως μέρος της «Ομάδας Lazarus», την οποία η κυβέρνηση των ΗΠΑ έχει συνδέσει με κακόβουλη κυβερνοδραστηριότητα κατευθυνόμενη από τη Βόρεια Κορέα.