Hackeri Lazarus útočia na európskych výrobcov dronov

Skupina hackerov známa ako Lazarus, ktorá je spojená so severokórejským režimom, sa začala intenzívnejšie zaujímať o kybernetický priestor, najmä v súvislosti s vojenskými technológiami. Podľa informácií slovenského IT odborníka ESET, Lazarus už uskutočnila sériu útokov na európske spoločnosti, ktoré sa zaoberajú vývojom dronov a obrannými technológiami.

ESET vo svojej analýze potvrdil, že operácia s názvom „DreamJob“ mala za cieľ krádež citlivých informácií a výrobných procesov. Hackeri sa dostali do sietí viacerých firiem, pričom ich prístup bol pravdepodobne zabezpečený prostredníctvom techník sociálneho inžinierstva. Hlavným nástrojom útoku bol trojan s názvom ScoringMathTea, ktorého účelom je získať plnú kontrolu nad napadnutými počítačmi.

Podľa analytikov z ESET, operácia DreamJob je pravdepodobne spojená s aktuálnym rozvojom dronov v Severnej Kórei. Peter Kálnai, výskumník spoločnosti, naznačil, že niektoré z cieľových organizácií sa podieľajú na výrobe dronov, ktoré aktuálne pôsobia na ukrajinskom fronte. Tým sa potvrdzuje hypotéza, že Severná Kórea sa snaží získať technologické vedomosti potrebné na vylepšenie svojich bezpilotných lietadiel.

Skupina Lazarus nie je nováčikom v oblasti kybernetických útokov, existuje od roku 2009 a je zodpovedná za viacero prominentných incidentov. Jej činnosť zahŕňa kyberšpionáž, kybersabotáž, ako aj snahy o finančný zisk. Vzhľadom na ich rozšírené aktivity a technológie sa zdá, že Severokórejský režim sa snaží využiť kybernetické útoky ako prostriedok k posilneniu svojich vojenských kapacít a technologického pokroku.