Севернокорейские хакеры осуществили масштабную кибератаку на криптовалютные системы, последствия которой станут очевидны через несколько месяцев.

Сообщается, что хакерские группы, предположительно связанные с Северной Кореей, осуществили масштабную атаку на цепочку поставок, проникнув в программный пакет, используемый тысячами компаний в Соединенных Штатах.

Эксперты по кибербезопасности говорят, что для выявления полного масштаба атаки могут потребоваться месяцы, и что она может быть частью долгосрочной кампании по краже криптовалюты.

В центре атаки находится Axios, широко используемая библиотека с открытым исходным кодом. По данным властей, хакеры, связанные с Пхеньяном, получили доступ к учетной записи разработчика программного обеспечения примерно на три часа во вторник утром. В течение этого времени вредоносные обновления были отправлены организациям, которые загрузили программное обеспечение. После инцидента разработчик предпринял действия для восстановления контроля над учетной записью, в то время как команды по кибербезопасности по всей стране работали над оценкой масштабов ущерба.

Связанные новости: Что произойдет с ценой биткоина, если закончится война между США и Ираном? Вот прогнозы экспертов.

Библиотека Axios широко используется при разработке веб-приложений в различных секторах, включая здравоохранение, финансы и технологии. Тот факт, что криптовалютные компании и фирмы, использующие технологии блокчейн, также полагаются на это программное обеспечение, еще больше усиливает потенциальное влияние атаки.

Компания Mandiant, специализирующаяся на киберразведке, считает, что за атакой стоит хакерская группа, поддерживаемая Северной Кореей. Главный технический директор компании, Чарльз Кармекал, заявил, что злоумышленники будут использовать скомпрометированные учетные данные для таргетирования компаний и попыток кражи криптовалюты. Кармекал добавил: "Может потребоваться несколько месяцев, чтобы полностью понять негативные последствия этой кампании".

Джон Хэммонд, исследователь компании Huntress, занимающейся кибербезопасностью, заявил, что на данный момент они идентифицировали 135 устройств, принадлежащих примерно 12 компаниям, которые подверглись атаке, но это лишь верхушка айсберга. Эксперты ожидают, что масштабы атаки будут расширяться в ближайшее время.

Этот инцидент рассматривается как один из серии масштабных киберопераций, проводимых Северной Кореей в последние годы. Ранее были аналогичные обвинения в хакерских атаках на программное обеспечение, используемое в здравоохранении и туристическом секторе. По данным отчетов Организации Объединенных Наций и различных частных организаций, северокорейские хакеры в последние годы украли миллиарды долларов активов у банков и криптовалютных компаний.

*Это не является инвестиционным советом.