Северокорейские хакеры скомпрометировали программное обеспечение, используемое тысячами компаний в США, что позволило украсть криптовалюту. Реальное воздействие атаки может быть обнаружено в ближайшие месяцы.

Группа хакеров, подозреваемая в связях с Северной Кореей, скомпрометировала программное обеспечение, используемое тысячами компаний в США, через зараженные обновления, которые могут облегчить кражу криптовалют.

Mandiant, компания по киберразведке, принадлежащая Google, подтвердила ответственность за эту атаку, которая является частью более широкой стратегии финансирования северокорейского режима. Хакеры имели доступ в течение трех часов к учетной записи разработчика программного обеспечения, который управляет Axios, программой с открытым исходным кодом, используемой в различных секторах, включая медицинское обслуживание и криптовалюты.

Эксперты предупреждают, что реальное воздействие атаки может быть оценено только в ближайшие месяцы, и число жертв может увеличиться по мере того, как организации обнаруживают атаки. Северная Корея была вовлечена в многочисленные кибератаки в прошлом, имея корпус хакеров, который является важным источником дохода для страны.

FBI обвинило Северную Корею в краже 1,5 миллиарда долларов в цифровых активах, и официальные лица оценивают, что половина ракетной программы страны была профинансирована за счет таких цифровых грабежей.