กลุ่มแฮกเกอร์เกาหลีเหนือโจมตีบริษัทขีปนาวุธของประเทศรัสเซีย 
. นักวิจัยจาก SentinelOne กล่าวว่ากลุ่มแฮกเกอร์ 2 กลุ่มที่รัฐบาลเกาหลีเหนือสนับสนุนได้โจมตีบริษัท NPO Mash บริษัทวิศวกรรมขีปนาวุธจากรัสเซีย ซึ่งตั้งอยู่ในเมืองรอยตอฟ ใกล้กับกรุงมอสโก ซึ่งถูกกลุ่มแฮกเกอร์ที่ชื่อว่า ScarCruft และ Lazarus โจมตีมาอย่างน้อยในปี 2021. โดยบริษัทแห่งนี้เป็นผู้นำในด้านการผลิตขีปนาวุธยานอวกาศให้แก่กองทัพรัสเซีย และครอบครองข้อมูลละเอียดอ่อนขั้นสูงเกี่ยวกับเทคโนโลยีขีปนาวุธ. SentinelOne พบข้อมูลการแฮกนี้เมื่อเจอเข้ากับชุดข้อมูลการสื่อสารภายในที่เจ้าหน้าที่ไอทีของ NPO Mash ทำหลุดออกมาระหว่างการตรวจสอบการแฮกโดยเกาหลีเหนือ ซึ่ง NPO Mash พบการโจมตีนี้มาตั้งแต่เดือนพฤษภาคมปีที่แล้ว การตรวจสอบพบว่า ScarCruft ได้เข้าเจาะเซิร์ฟเวอร์อีเมล Linux ของ NPO Mash ขณะที่ Lazarus แอบฝัง Backdoor ที่ชื่อ OpenCarrot ในเครือข่ายภายในของบริษัท. สำหรับ ScarCruft (หรือ APT37) เกี่ยวข้องกับกระทรวงความมั่นคงแห่งรัฐ (MSS) ของเกาหลีเหนือ ขณะที่ Lazarus มีความเชื่อมโยงกับ Lab 110 องค์กรภายใต้สำนักงานลาดตระเวน (RGB) ซึ่เป็นหน่วยงานข่าวกรองต่างประเทศ โดยเชื่อว่าเป้าหมายของการเจาะข้อมูลก็เพื่อเสริมโครงการสร้างขีปนาวุธข้ามทวีป (ICBM) ที่มีระยะโจมตีไปถึงเป้าหมายในอเมริกาเหนือได้
----------------------------------------------------------------------------
แหล่งที่มา : enterpriseitpro***ฝากกดLike/กดShare และกดติดตาม เพื่ออัพเดทข่าวสารน่ารู้เกี่ยวการรักษาความมั่นคงปลอดภัยทางไซเบอร์
