Noord-Koreaanse hackers compromitteren 1640 bedrijven in 57 landen

Noord-Koreaanse hackers hebben wereldwijd 1640 bedrijven in 57 landen weten te infiltreren. Dat concludeert cybersecurityonderzoeker Vangelis Stykas, CTO van het bedrijf Kumio, na 22 maanden toegang te hebben gehad tot de command and controlservers van de hackers. Bij 700 tot 800 organisaties gaat het om ernstige inbraken, waarbij aanvallers volledige toegang kregen tot servers, cloudplatforms en cryptowallets.

In het kort:

• Noord-Koreaanse hackers compromitteren 1640 bedrijven via nep sollicitatieprocedures
• Bij 700 tot 800 organisaties is sprake van zware schade, inclusief rootaccess en cryptowallettoegang
• Onderzoeker Stykas presenteert zijn bevindingen op de Black Hat beveiligingsconferentie in Las Vegas

Toegang via nep sollicitaties

De Noord-Koreaanse hackers werkten volgens Stykas met nepvacatures en valse sollicitatiegesprekken om slachtoffers te verleiden. Via deze methode wisten ze zich toegang te verschaffen tot netwerken van bedrijven wereldwijd. Stykas presenteert zijn bevindingen vandaag op de Black Hat beveiligingsconferentie in Las Vegas, meldt WIRED.

De onderzoeker omschrijft de verkregen toegang als alarmerend. Het gaat om toegang op het hoogste niveau tot servers, rootrechten binnen Amazon Web Services en bij cryptobedrijven om sleutels en directe toegang tot blockchains. Slechte beveiliging bij externe leveranciers vergroot de impact van de aanvallen aanzienlijk.

Focus op cryptodiefstal

Uit het onderzoek blijkt dat de hackers sterk gericht zijn op het stelen van cryptovaluta. De aanvallers zijn methodisch te werk gegaan en richtten zich specifiek op organisaties waar waardevolle digitale bezittingen te halen zijn. De combinatie van geavanceerde aanvalstechnieken en zwakke toegangscontroles bij derden maakt de schade omvangrijk.

Noord-Korea staat al jaren bekend als een van de meest actieve staatsgesponsorde hackers in de cryptosector. Eerder werden groepen als Lazarus Group al in verband gebracht met miljardendiefstal uit crypto exchanges en DeFi protocollen. De nieuwe bevindingen van Kumio tonen aan dat de aanvallen breder en dieper gaan dan eerder bekend was.