(Adnkronos) – Предполагаемые северокорейские хакеры внедрили уязвимость в программное обеспечение, используемое тысячами американских компаний. Об этом сообщает CNN со ссылкой на экспертов по безопасности, по мнению которых, решение проблемы может занять месяцы. Эксперты, расследующие кибератаку, заявили, что целью киберпиратов была кража криптовалют и финансирование северокорейского режима, который часто использует украденные деньги для своих ядерных и ракетных программ. Вчера утром в течение трех часов хакеры, связанные с Пхеньяном, имели доступ к учетной записи разработчика программного обеспечения, управляющего открытым исходным кодом, известным как Axios. Хакеры использовали этот доступ для отправки вредоносных обновлений всем организациям, которые загрузили программное обеспечение в течение этого периода времени, что вызвало гонку со временем со стороны разработчика, чтобы восстановить контроль над своей учетной записью, и со стороны специалистов по кибербезопасности по всей стране, чтобы оценить ущерб.
Компании практически из всех секторов экономики, от здравоохранения до финансов, используют Axios для упрощения создания и управления своими веб-сайтами. Некоторые компании из сектора криптовалют и технологические предприятия, активно работающие в этой области, также используют это программное обеспечение. Mandiant, компания по киберразведке, принадлежащая Google, заявила, что ответственность лежит на предполагаемой группе северокорейских хакеров. «Мы ожидаем, что они попытаются использовать недавно полученные учетные данные и доступ к системе в этой атаке на цепочку поставок программного обеспечения, чтобы атаковать и красть криптовалюты у компаний», — заявил CNN Чарльз Кармакал, технический директор Mandiant. «Вероятно, потребуется несколько месяцев, чтобы оценить последствия».
