Un atac cibernetic major afectează mii de companii din SUA

Un atac cibernetic de amploare a compromis un software utilizat de numeroase companii americane, fiind realizat de hackeri ce ar avea legături cu regimul lui Kim Jong Un. Conform digi24.ro, aceștia au introdus cod malițios în actualizările aplicației, iar experții avertizează că urmează o campanie internațională de furt de criptomonede.

👉 Amenințări grave pentru companiile din diverse sectoare

Hackeri bănuiți a fi din Coreea de Nord au implementat coduri de ascultare într-un pachet software utilizat pe scară largă de mii de firme americane. Aceștia au avut acces timp de trei ore la contul unui dezvoltator de software, reușind să transmită actualizări rău intenționate. Impactul acestui atac ar putea necesita luni de zile pentru recuperare, conform specialiștilor care monitorizează situația.

Axios, o bibliotecă JavaScript folosită la construirea și gestionarea site-urilor web, este printre aplicațiile afectate. Companiile din sectoarele sănătății, finanțelor și tehnologiei au fost deja identificate printre victime. Autoritățile de securitate cibernetică din întreaga țară se confruntă acum cu o cursă contra cronometru pentru a evalua pagubele.

👉 Perspectiva campaniilor de furt de criptomonede

Experții din domeniul securității, cum ar fi Charles Carmakal, directorul tehnic al Mandiant, anticipă că hackerii nord-coreeni vor folosi datele obținute pentru a sustrage criptomonede de la diferite companii. Acesta a subliniat că „probabil va dura luni de zile pentru a evalua impactul acestei campanii”.

John Hammond, cercetător în securitate la Huntress, a semnalat deja 135 de dispozitive compromise, dar totalul victimelor ar putea crește. Atacul recent este doar cea mai recentă acțiune de amploare atribuită Phenianului, cunoscut pentru campaniile sale cibernetice care îi finanțează programele nucleare. Anterior, aceștia au atacat un alt furnizor de software folosit de companiile din domeniul sănătății și al turismului.