Google: hakerzy powiązani z Koreą Północną przeprowadzili atak na popularne oprogramowanie
Hakerzy związani z Koreą Północną mieli wykorzystać aktualizację popularnego oprogramowania Axios do przeprowadzenia ataku typu „supply chain”. Złośliwy kod mógł umożliwić przejęcie danych logowania i dostęp do systemów użytkowników.
Hakerzy powiązani z Koreą Północną przeprowadzili cyberatak na oprogramowanie Axios, wykorzystywane powszechnie do łączenia aplikacji i usług internetowych – poinformował we wtorek koncern Google. Według ustaleń, do systemu aktualizacji wprowadzono złośliwy kod.
Atak polegał na dodaniu szkodliwego oprogramowania do aktualizacji wydanej w poniedziałek. Informacje o incydencie przekazały zarówno Google, jak i niezależne zespoły badaczy bezpieczeństwa po wykryciu naruszenia.
„Za każdym razem, gdy ładujesz stronę internetową, sprawdzasz stan konta lub uruchamiasz aplikację, istnieje duże prawdopodobieństwo, że Axios działa w tle, umożliwiając te operacje” – powiedział badacz Tom Hegel z firmy SentinelOne.
Złośliwe oprogramowanie, które zostało już usunięte, mogło umożliwić dostęp do danych przechowywanych na komputerach użytkowników, w tym danych uwierzytelniających. Uzyskane informacje mogły zostać wykorzystane do dalszych działań, takich jak kradzież danych lub kolejne ataki.
Axios jest projektem open source, co oznacza, że jego kod może być swobodnie modyfikowany. Według ekspertów, incydent miał charakter ataku na łańcuch dostaw, który pozwala na rozprzestrzenienie złośliwego oprogramowania poprzez zaufane komponenty.
„Nie trzeba niczego klikać ani popełniać błędu. Oprogramowanie, któremu już ufasz, zrobiło to za ciebie” – wskazał Hegel.
Google przypisał atak grupie oznaczonej jako UNC1069, działającej co najmniej od 2018 roku i znanej z operacji wymierzonych w sektor finansowy oraz kryptowaluty.
„Hakerzy z Korei Północnej mają duże doświadczenie w atakach na łańcuch dostaw, które wykorzystują głównie do kradzieży kryptowalut” – powiedział John Hultquist z zespołu analiz zagrożeń Google.
Zobacz też: Korea Północna testuje nowe silniki rakietowe na paliwo stałe
Według władz USA, środki pozyskane w ten sposób są wykorzystywane przez Koreę Północną do finansowania programów zbrojeniowych i omijania sankcji.
Złośliwe oprogramowanie zostało przygotowane w wersjach dla systemów macOS, Windows i Linux. Jak wskazali analitycy firmy Elastic Security, metoda ataku dawała potencjalny dostęp do „milionów środowisk”. Nie ustalono, ile razy zainfekowana aktualizacja została pobrana.
Kresy.pl/Reuters
