Producătorul german de IRIS-T, atacat de hackeri nord-coreeni

Atacul hackerilor nord-coreeni din grupul Kimsuky a fost deja analizat de compania americană Mandiant. Hackerii au încercat să obțină acces la computerele angajaților Diehl trimițând multora dintre aceștia e-mailuri cu o oferte de muncă aparent tentante la fabricile de armament din SUA, relatează eurointegration.com.ua.

„O descriere detaliată a postului” a fost atașată cu un fișier PDF, a cărui descărcare ar fi trebuit să ducă la instalarea unui program de spionaj.

Hackerii au „ascuns” serverul de pe care au efectuat atacul sub numele Uberlingen - ca locație a Diehl Defence. De asemenea, acesta a găzduit logări în limba germană.

Expertul Mandiant Michael Barnhart a observat că hackerii par să fi petrecut mult timp „cercetând terenul” înainte de atac.

Diehl Defence produce, printre altele, rachetele ghidate IRIS-T pe care Coreea de Sud le cumpără pentru cele mai avansate avioane de luptă ale sale, KF-21.

Oficiul Federal pentru Securitatea Informației (BSI) a confirmat că a detectat acțiuni rău intenționate împotriva Germaniei din partea grupului Kimsuky, cunoscut în mediile de specialitate și sub numele de APT43, și că acesta atacă în mod similar o serie de alte companii.