Tutkijat: Pohjoiskorealaiset hakkerit iskivät yli 1 600 organisaatioon – älypuhelinvalmistajista kohteena Oppo

Tietoturvatutkijan mukaan pohjoiskorealaiset hakkerit ovat murtautuneet yli 1 600 organisaatioon 57 maassa vuosia kestäneen kampanjan aikana. Kohteiden joukossa on myös kiinalainen älypuhelinvalmistaja Oppo.

Tietoturvatutkija Vangelis Stykas vietti lähes kaksi vuotta pohjoiskorealaisten hakkereiden käyttämän infrastruktuurin parissa ja löysi todisteita laajasta murtautumiskampanjasta. Hänen arvionsa mukaan noin 700–800 organisaatiossa hyökkääjät saivat erittäin laajat käyttöoikeudet sisäisiin järjestelmiin. Kohteiksi joutui myös useita tekniikan alan yrityksiä, myös kiinalainen puhelinvalmistaja Oppo, Wired kirjoittaa.

Oppon lisäksi kohteisiin kuuluivat muun muassa kryptovaluuttapalvelut Coinbase ja Uniswap Labs, Boston Children’s Hospital sekä useita viranomaisia. Tutkija Stykasin julkaisemalla listalla on pääosin tahoja, jotka reagoivat hänen ilmoituksiinsa tai korjasivat havaitut ongelmat, mutta mitä ilmeisimmin lista ei kuitenkaan ole kaikenkattava.

Hyökkäysten kerrotaan alkaneen tekaistuilla, hyvin palkatuiksi kuvatuilla ohjelmistokehittäjän työpaikkatarjouksilla. Uhrit houkuteltiin tekemään ohjelmointitestejä, jotka sisälsivät haittaohjelman, jonka avulla pohjoiskorealaiset hyökkääjät varastivat kehittäjien tunnuksia ja pääsivät yritysten sisäisiin järjestelmiin. Microsoft on aiemmin seurannut samaa hyökkäystapaa nimellä Contagious Interview eli suomeksi tarttuva haastattelu.

Tutkijan mukaan hyökkäysten ensisijaisena tavoitteena olivat kryptovaluuttalompakot ja lohkoketjuinfrastruktuuri. Samalla hyökkääjät saivat kuitenkin monissa tapauksissa pysyvän pääsyn yritysten järjestelmiin, mikä Stykasin mukaan mahdollistaa myös vakoilun tai myöhemmät kyberhyökkäykset.

Toistaiseksi ei tiedetä, mitä tietoja Oppolta mahdollisesti varastettiin tai vaikuttiko murtautuminen yhtiön älypuhelinten käyttäjiin. Useat tutkimuksessa nimetyt organisaatiot eivät ole kommentoineet asiaa, eikä Oppokaan ole toistaiseksi julkisesti reagoinut tilanteeseen.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla