Ruská a severokórejská kybernetická spolupráca
Podľa nedávneho výskumu, spolupráca medzi Moskvou a Pchjongjangom sa rozšírila aj do sféry kybernetickej kriminality, pričom dve z najaktívnejších štátom podporovaných hackerských skupín – ruská Gamaredon a severokórejský kolektív Lazarus – si zjavne vymieňajú zdroje a infraštruktúru. Tento alarmujúci trend bol potvrdený expertmi zo spoločnosti Gen Digital, ktorí identifikovali prekrývajúce sa taktiky a spoločné servery medzi spomínanými skupinami.
„Je to bezprecedentné,“ uviedol Michal Salát, riaditeľ oddelenia spravodajstva o hrozbách v Gen Digital. Ako dodal, doteraz neexistoval podobný precedent, aby dve krajiny takto spolupracovali na komplexných a dlhodobých kybernetických útokoch, ktorých cieľom sú predovšetkým štátne subjekty.
Skupina Gamaredon, ktorá má blízko k ruskej Federálnej bezpečnostnej službe (FSB), sa zameriava predovšetkým na ukrajinské vládne systémy a snaží sa získať spravodajské informácie. Na druhej strane, severokórejský Lazarus sa orientuje na špionáž a rôzne finančne motivované kybernetické zločiny, pričom jeho aktivity sú pre Severnú Kóreu dôležité, najmä v kontexte medzinárodných sankcií.
Analytici pri sledovaní kanálov Gamaredonu zistili, že jeden z ich serverov je taktiež využívaný skupinou Lazarus. Okrem toho bolo zistené, že na serveroch Gamaredonu sa objavila verzia malwaru charakteristická pre Lazarus, čo je vo svete štátnych hackerov veľmi výnimočné.
Výskumníci sa domnievajú, že tieto dve skupiny si pravdepodobne nielen zdieľajú systémy, ale aj priamo spolupracujú, alebo aspoň jedna skupina napodobňuje taktiky druhej. Salát naznačil, že Gamaredon môže analyzovať metódy Lazarus, známeho používaním falošných pracovných ponúk na oklamanie obetí a krádež kryptomien.
Okrem kybernetickej spolupráce sa mocenské väzby medzi Moskvou a Pchjongjangom prehlbujú aj na vojne. Západné bezpečnostné zložky majú podozrenie, že Severná Kórea vyslala tisíce vojakov na pomoc Rusku v konflikte s Ukrajinou.
Ukrajinské úrady nedávno oznámili, že severokórejské jednotky boli preukázateľne aktívne pri využívaní dronov na ruskej strane, a ukrajinská rozviedka zároveň informovala o pláne poslať severokórejských pracovníkov do Ruska na výrobu dronov, čo naznačuje, že táto spolupráca sa môže ešte viac prehlbovať.
Zdroj: www.sme.sk/svet/c/rusko-a-severna-korea-spolupracuju-na-kyberkriminalite-varuju-experti
