Северокорейские хакеры годами охотятся за криптовалютой, но по пути прихватывают и корпоративные секреты. Под удар попал даже техногигант OPPO.
Два года под прикрытием
О взломе рассказал исследователь кибербезопасности Вангелис Стыкас на конференции Black Hat. Он два года следил за инфраструктурой хакеров из КНДР изнутри. За это время группировка успела взломать больше 1600 организаций в 57 странах.
Впечатляющий список жертв охватывает самые разные сферы:
- техногигант OPPO;
- криптосервисы Coinbase и Uniswap Labs;
- несколько правительственных структур;
- бостонская детская больница.
Классика социальной инженерии
Хакеры не стали изобретать велосипед. Они заманивали разработчиков со всего мира фальшивыми вакансиями с огромными зарплатами. Кандидатов просили пройти тестовое задание, которое незаметно ставило вредоносный софт.
Вредонос воровал учетные записи и открывал хакерам двери в корпоративные сети. Насколько сильно пострадала OPPO и ее пользователи, пока никто не знает. Возможно, украденные данные еще всплывут на черном рынке, если найдется покупатель.
