Предполагаемые северокорейские хакеры взломали пакет программного обеспечения, который использовался тысячами американских компаний в ходе крупной атаки на цепочки поставок, на восстановление после которой могут уйти месяцы, сообщили во вторник эксперты по безопасности, сообщает телеканал CNN.

Эксперты, которые реагируют на взлом, сообщили CNN, что ожидают долгосрочной кампании по краже криптовалюты для финансирования северокорейского режима, который часто тратит такие украденные деньги на свои ядерные и ракетные программы.

В течение трех часов во вторник утром хакеры, связанные с Пхеньяном, имели доступ к учетной записи разработчика программного обеспечения, который управляет программным обеспечением с открытым исходным кодом, известным как Axios.

Хакеры использовали этот доступ для отправки вредоносных обновлений любой организации, которая загрузила программное обеспечение в течение этого времени, что привело к попыткам разработчика программного обеспечения восстановить контроль над своей учетной записью и руководителей служб кибербезопасности по всей стране оценить ущерб.

Компании практически во всех секторах экономики, от здравоохранения до финансов, используют Axios для упрощения создания своих веб-сайтов и управления ими. Некоторые криптовалютные компании используют программное обеспечение, а также технологические компании, работающие в криптоиндустрии.

Компания Mandiant, занимающаяся кибер-разведкой, принадлежащая Google, заявила, что за этим стоит предполагаемая северокорейская хакерская группа. 
Исследователь в области безопасности в Huntres Джон Хаммонд сообщил, что его компания выявила около 135 взломанных устройств, принадлежащих примерно 12 компаниям.

Хаммонд описал взлом как «идеально своевременный», учитывая внедрение агентов искусственного интеллекта, которые разрабатывают программное обеспечение в организациях «без каких-либо проверок или ограждений».

«Самая большая слабость всей цепочки поставок программного обеспечения - это открытая дверь в современную эпоху, когда слишком многие люди больше не читают, что входит в состав ингредиентов», - сказал эксперт.

Но это лишь малая часть того количества жертв, которое, как ожидается, возрастет, когда организации обнаружат, что они были взломаны. Это всего лишь последняя масштабная атака на цепочку поставок, которую приписывают Пхеньяну.

Три года назад северокорейские оперативники предположительно внедрились в систему другого популярного поставщика программного обеспечения, которое медицинские фирмы и гостиничные сети использовали для голосовых и видеозвонков.

Мощный хакерский корпус Северной Кореи является важным источником дохода для страны, обладающей ядерным оружием и пострадавшей от санкций. Согласно отчетам Организации Объединенных Наций и частных фирм, за последние несколько лет северокорейские хакеры украли миллиарды долларов из банков и криптовалютных компаний.

По словам представителя Белого дома, в 2023 году около половины ракетной программы Северной Кореи финансировалось за счет таких цифровых краж. В прошлом году северокорейские хакеры похитили 1,5 миллиарда долларов в криптовалюте за одну атаку, которая на тот момент была крупнейшим взломом криптовалюты за всю историю наблюдений, утверждает телеканал.