Google tvrdi da sjevernokorejski hakeri napadaju čak i „Ažurirane sigurnosne segmente Windows 10 operacijskog sustava.”

Sredinom kolovoza 2020., tvrtka za kibernetsku sigurnost Clear Sky, sa sjedištem u Velikoj Britaniji, tvrdila je da su hakeri povezani sa Sjevernom Korejom uspjeli kompromitirati izraelske obrambene mreže.

Googleova skupina za analizu prijetnji (TAG) primijetila je hakerski napad na istraživače kibernetske sigurnosti; napad kojeg su navodno izveli oni koji su povezani s takozvanom Lazarus skupinom, za koju se vjeruje da je povezana sa sjevernokorejskom vladom.

TAG je u izvješću od utorka tvrdio da je “entitet koji podržava vlada sa sjedištem u Sjevernoj Koreji” koristio lažne profile na raznim društvenim mrežama, uključujući Twitter, LinkedIn, Telegram, Discord i Keybase, kako bi se obratio sigurnosnim stručnjacima koji su uključeni u istraživanje ranjivosti.

Adam Weidemann iz TAG-a je sa svoje strane objasnio da je u nekim slučajevima hakerska skupina koristila e-poštu kako bi uspostavila početnu komunikaciju s ciljanim osobama.

Ubrzo nakon toga, “glumci bi pitali ciljanog istraživača žele li surađivati na istraživanju ranjivosti, a zatim bi istraživaču pružili projekt Visual Studio”, koji je sadržavao zlonamjerni kôd, koji bi zatim instalirao zlonamjerni softver na operativni sustav istraživača.

Dodao je da bi nakon što je “zlonamjerna usluga instalirana na sustav istraživača”, takozvana ”stražnja vrata memorije” “započeo bi praćenje signala prema zapovjednom i upravljačkom poslužitelju koji je u vlasništvu glumca.”

U nekim drugim slučajevima, hakeri su tražili od sigurnosnih istraživača otvaranje veze koju su prihvatili na blogu [.] Br0vvnn [.] Io, rekao je Weidemann.

Istraživač TAG-a istaknuo je da su mnoge žrtve koje su ušle na stranicu “imale potpuno zakrpane i ažurirane verzije preglednika Windowsa 10 i Googleovog Chromea” i da trenutno TAG “ne može potvrditi mehanizam kompromisa” iako pozdravlja „sve informacije koje bi drugi mogli imati.“

Sumnjivi hakerski napad dogodio se šest mjeseci, nakon što je britanska tvrtka za kibernetsku sigurnost Clear Sky izjavila da je otkrila navodno uspješni cyber napad na nekoliko desetaka izraelskih dobara koje je izvela skupina Lazarus.

Napadi su navodno utjecali na obrambene i vladine tvrtke Izraela, kao i na njihove zaposlenike. Izraelsko Ministarstvo obrane tada je priznalo da je pokušano hakiranje, ali je dodalo da je napad spriječen i da nisu ukradene osjetljive informacije.