Veliki proizvođač telefona na "crnoj listi"

Kako prenosi sajt Wired, istraživač sajber bezbjednosti Vangelis Stikas tvrdi da je skoro dvije godine pratio infrastrukturu koju koriste sjevernokorejski hakeri.

Tokom tog istraživanja, kako navodi, otkrio je da su stotine kompanija bile meta napada, dok je između 700 i 800 organizacija pretrpjelo ozbiljne upade koji su napadačima omogućili visok nivo pristupa internim sistemima.

Na konferenciji Black Hat, Stikas je javno naveo desetak organizacija za koje tvrdi da su bile pogođene napadom. Među njima su Oppo, Coinbase, kao i nekoliko državnih institucija. Prema njegovim riječima, uglavnom je riječ o organizacijama koje su odgovorile na njegova upozorenja ili su u međuvremenu otklonile bezbjednosne propuste.

Istraživač navodi da su hakeri najčešće ciljali softverske programere nudeći im izuzetno dobro plaćene poslove. Kandidati su potom dobijali zadatke iz programiranja koji su, prema tvrdnjama istraživača, potajno instalirali malver na njihove računare, prenosi Android Authority.

Na taj način napadači su navodno krali akreditive programera i sticali pristup internim mrežama kompanija. Majkrosoft je ranije opisao sličnu taktiku u okviru kampanje poznate pod nazivom „zarazni intervju“.

Iako su napadači mogli da dođu do povjerljivih poslovnih podataka, Stikas smatra da su njihov primarni cilj bili kripto novčanici i blokčejn infrastruktura. Ipak, stručnjaci upozoravaju da dugotrajno prisustvo u korporativnim sistemima može poslužiti i za buduće špijunske operacije ili druge vrste sajber napada.

Za sada nije poznato da li je Oppo pretrpio bilo kakvu štetu niti da li je incident mogao da utiče na korisnike njegovih pametnih telefona. Wired navodi da više organizacija pomenutih u izvještaju nije odgovorilo na upite za komentar.

(B92)