Slepenās kiberoperācijas atklātas: Vangelis Stykas atmasko Ziemeļkorejas hakerus
Grieķu drošības pētniekam Vangelim Stykasam izdevies paveikt to, ko daudzi uzskatīja par neiespējamu - iekļūt tieši Ziemeļkorejas kibernoziedznieku sistēmās un novērot to darbību gandrīz divus gadus. Viņa atklājumi, kas tika prezentēti Black Hat konferencē Lasvegasā, ir satriecoši un atklāj valsts organizētu hakeru grupu (piemēram, bēdīgi slavenās Lazarus Group) globālo mērogu un bīstamību. Stykas ziņo par tūkstošiem ietekmētu uzņēmumu visā pasaulē un miljardiem dolāru lielu nozagtās naudas apjomu.
Pētnieka drosmīgais solis un šokējošie atklājumi
Vangelis Stykas, 22 mēnešu ilgā izpētē, ne tikai guva ieskatu Ziemeļkorejas hakeru taktikas niansēs, bet arī piekļuvi viņu iekšējai komunikācijai Slack un Discord platformās. Ironiski, viņa darbu atviegloja paši hakeri, kuri, šķiet, savus datorus bija inficējuši ar savu ļaunprātīgo programmatūru. Tas Stykasam ļāva piekļūt aptuveni pieciem terabaitiem datu. Viņa analīze atklāja, ka hakeri ir ietekmējuši 1640 uzņēmumus 57 valstīs. Aptuveni 700 līdz 800 gadījumos tie bija “tiešām kaitīgi” iebrukumi, kuros Ziemeļkorejas grupām izdevās iegūt root piekļuvi serveriem un AWS kontiem.
Miljardu vērtas zagšanas un taktikas maiņa
Ziemeļkorejas hakeru galvenais mērķis ir skaidrs - finansēt valsts kodolieroču un raķešu programmas, apejot starptautiskās finansiālās sankcijas. Laupījumi ir milzīgi. Saskaņā ar Chainalysis datiem, tikai 2025. gadā Ziemeļkorejai pietuvināti aktieri nozaga aptuveni 2,02 miljardus ASV dolāru kriptovalūtā, kas ir par 51 procentu vairāk nekā iepriekšējā gadā. Kopš 2017. gada šī summa sasniegusi aptuveni 6,75 miljardus ASV dolāru. Arī 2026. gada pirmajos četros mēnešos Ziemeļkorejas hakeri bija atbildīgi par 76 procentiem no visiem pasaules kiberuzbrukumu radītajiem zaudējumiem kriptoaktīvos.
Uzbrukumu metodes laika gaitā mainās. Ja agrāk hakeri galvenokārt izmantoja kompromitētas atslēgas, tad līdz 2024. gada beigām tika novērota pāreja uz sociālo inženieriju. Viņi izliekas par personāla atlases speciālistiem, piedāvājot darba iespējas un pārliecinot kandidātus instalēt programmatūru, lai it kā pārbaudītu viņu IT zināšanas. Realitātē tā ir ļaunprātīga programmatūra, kas nodrošina hakeriem piekļuvi.
Vispasaules mērogs un neaizsargātība caur līgumdarbiniekiem
Cietušo uzņēmumu saraksts ir garš un daudzveidīgs, ietverot gan Ķīnas tehnoloģiju gigantu Oppo, gan Bostonas Bērnu slimnīcu ASV, Japānas tehnoloģiju uzņēmumus, Itālijas tieslietu iestādes un Beļģijas Flandrijas valdības daļas. Daudzi cietušie uzsvēruši, ka problēma radusies no līgumdarbiniekiem, un Stykas apstiprina, ka hakeri bieži koncentrējas uz šiem darbiniekiem, jo, kompromitējot vienu ierīci, iespējams iegūt piekļuvi vairākiem klientiem. Papildus tiešām zādzībām Ziemeļkoreja izmanto tūkstošiem viltus IT speciālistu, kas strādā rietumu uzņēmumos un pārskaita savus ienākumus atpakaļ uz dzimteni. ASV pieci palīgi jau atzinuši vainu šādas slēptas darbinieku tīkla uzturēšanā, ietekmējot vairāk nekā 136 uzņēmumus.
Plašākas sekas: no naudas uz spiegošanu
Drošības eksperti brīdina, ka šādās kiberoperācijās iegūtās piekļuves var tikt izmantotas ne tikai naudas izkrāpšanai, bet arī spiegošanai un slepenu datu iegūšanai. Tādēļ uzbrukumi līgumdarbiniekiem rada divkāršu risku gan finanšu drošībai, gan valsts noslēpumiem.
Šis pētījums kalpo kā atgādinājums par pastāvīgajiem draudiem un nepieciešamību uzņēmumiem un indivīdiem būt modriem pret kiberuzbrukumiem. Cik nopietni jūs uztverat šos draudus savā ikdienā?
Iezīmē tekstu un spied ziņot par kļūdu.
