Севернокорейски хакери откраднаха тайните на руски производител на хиперзвукови ракети

Снимка, публикувана от официалната Севернокорейска централна новинарска агенция, показва Ким Чен Ун, който ръководи изпитателно изстрелване на ново оръжие някъде в Северна Корея, 16 август 2019 г. [EPA-EFE/KCNA]

Елитна група от севернокорейски хакери тайно е прониквала в компютърните мрежи на голям руски разработчик на ракети в продължение на поне пет месеца миналата година, според технически доказателства, които „Ройтерс“ прегледа, и анализ на изследователи по сигурността.

„Ройтерс“ установи, че екипи за кибершпионаж, свързани с правителството на Северна Корея, които изследователите по сигурността наричат ScarCruft и Lazarus, тайно са инсталирали скрити цифрови задни вратички в системи в НПО Машиностроения, ракетно конструкторско бюро, базирано в Реутов, малък град в покрайнините на Москва.

„Ройтерс“ не можа да определи дали по време на проникването са взети някакви данни или каква информация може да е била прегледана. В месеците след дигиталния пробив Пхенян обяви няколко развития в забранената си програма за балистични ракети, но не е ясно дали това е свързано с пробива.

Експертите казват, че инцидентът показва как изолираната страна ще се насочи дори срещу своите съюзници, като Русия, в опит да придобие критични технологии.

НПО Машиностроения не отговори на исканията на Ройтерс за коментар. Руското посолство във Вашингтон не отговори на изпратено по имейл искане за коментар. Мисията на Северна Корея към ООН в Ню Йорк не отговори на искане за коментар.

Новината за хакването идва малко след посещение в Пхенян миналия месец от руския министър на отбраната Сергей Шойгу за 70-ата годишнина от Корейската война; първото посещение на руски министър на отбраната в Северна Корея след разпадането на Съветския съюз през 1991 г.

Набелязаната компания, известна като НПО Маш, е действала като пионер в разработването на хиперзвукови ракети, сателитни технологии и балистични оръжия от по-ново поколение, според експерти по ракети – три области от голям интерес за Северна Корея, откакто се зае с мисията си да създаде Междуконтинентална балистична ракета (ICBM), способна да удари континенталната част на Съединените щати.

Според техническите данни проникването е започнало приблизително в края на 2021 г. и е продължило до май 2022 г., когато според вътрешната комуникация в компанията, прегледана от Ройтерс, ИТ инженерите са засекли активността на хакерите.

НПО Маш стана известна по време на Студената война като водещ производител на сателити за руската космическа програма и като доставчик на крилати ракети.

Хакване на имейл

Хакерите са проникнали в ИТ средата на компанията и това им е позволило да четат имейл трафик, да прескачат между мрежи и да извличат данни, според Том Хегел, изследовател по сигурността в американската фирма за киберсигурност SentinelOne, който първоначално откри проблема.

„Тези констатации дават рядка представа за тайните кибероперации, които традиционно остават скрити от общественото внимание или просто никога не биват заловени от жертвите“, каза Хегел.

Екипът на Хегел от анализатори по сигурността в SentinelOne научил за хакването, след като открил, че ИТ служител на НПО Маш случайно пуснал вътрешните комуникации на неговата компания, докато се опитва да разследва севернокорейската атака, като качил доказателства в частен портал, използван от изследователи по киберсигурност по целия свят.

„Ройтерс“ се свърза с този служител, но той отказа коментар.

Пропускът предостави на Reuters и SentinelOne уникална моментна снимка на компания, която е от критично значение за Русия, която беше санкционирана от администрацията на Обама след нахлуването в Крим.

Двама независими експерти по компютърна сигурност, Никълъс Уивър и Мат Тейт, прегледаха изложеното съдържание на имейла и потвърдиха неговата автентичност. Анализаторите потвърдиха връзката, като провериха криптографските подписи на имейла срещу набор от ключове, контролирани от NPO Mash.

„Много съм уверен, че данните са автентични“, каза Уивър пред Ройтерс. „Начинът, по който беше изложена информацията, беше абсолютно забавен гаф“.

От SentinelOne казаха, че са уверени, че Северна Корея стои зад хакерската атака, тъй като кибершпионите са използвали повторно известен преди това злонамерен софтуер и злонамерена инфраструктура, създадена за извършване на други прониквания.

Като на филм

През 2019 г. руският президент Владимир Путин рекламира хиперзвуковата ракета „Циркон“ на НПО Маш като „обещаващ нов продукт“, способен да се движи със скорост около девет пъти скоростта на звука.

Фактът, че севернокорейските хакери може да са се сдобили с информация за „Циркон“, не означава, че веднага ще имат същата способност, каза Маркус Шилер, базиран в Европа експерт по ракети, който е проучвал чуждестранна помощ за ракетната програма на Северна Корея.

„Това е като на филм“, каза той. „Получаването на планове няма да ви помогне много в изграждането на тези неща, има много повече от някои чертежи“.

Въпреки това, предвид позицията на НПО Маш като водещ руски проектант и производител на ракети, компанията би била ценна цел, добави Шилер.

„Има много какво да научим от тях“, каза той.

Друга област на интерес може да бъде в производствения процес, използван от NPO Mash около горивото, казаха експерти. Миналия месец Северна Корея изстреля тестово Hwasong-18, първата от нейните междуконтинентални балистични ракети, използващи твърдо гориво.

Този метод на зареждане с гориво може да позволи по-бързо разгръщане на ракети по време на война, тъй като не изисква зареждане с гориво на стартова площадка, което прави ракетите по-трудни за проследяване и унищожаване преди изстрелване.

НПО Маш произвежда междуконтинентална балистична ракета, наречена SS-19, която се зарежда с гориво във фабриката и се затваря, процес, известен като „ампулизация“, който дава подобен стратегически резултат.

„Трудно е да се направи, защото ракетното гориво, особено окислителят, е много корозивно“, каза изследователят Джефри Луис. „Северна Корея обяви, че прави същото нещо в края на 2021 г. Ако НПО Маш имаше нещо полезно за тях, то щеше да е водещо“, добави той.

https://euractiv.bg/section/%d0%b3%d0%b5%d0%be%d0%bf%d0%be%d0%bb%d0%b8%d...