Операция «Uberlingen»: КНДР атаковала немецкого производителя ракет Iris-T

Северокорейские хакеры, работающие на государственные структуры, совершили кибератаку на немецкую оборонную компанию Diehl Defence, известную производством управляемых ракет Iris-T. Группа хакеров «Kimsuky», которая активно действует в последнее время, попыталась взломать системы компании с использованием фальшивых предложений о работе.

Атака была организована следующим образом: злоумышленники отправляли сотрудникам Diehl Defence электронные письма с поддельными документами, которые якобы содержали привлекательные вакансии от крупных американских оборонных компаний. В письмах находились PDF-файлы, которые выглядели как официальные документы. Мошенники рассчитывали, что при открытии фальшивого PDF-файла компьютер жертвы будет заражен вредоносным ПО, что позволило бы шпионить за пользователем.

Для скрытия своего присутствия хакеры использовали сервер, название которого содержало слово «Uberlingen», что совпадает с названием города, где расположен один из офисов Diehl Defence на Боденском озере. Кроме того, на сервере были обнаружены поддельные страницы входа, выполненные на немецком языке, которые копировали интерфейсы популярных сервисов, таких как Telekom и GMX. Таким образом, хакеры надеялись обманом заставить пользователей вводить свои логины и пароли, чтобы получить доступ к их учетным записям.

Эксперт Mandiant по Северной Корее Майкл Барнхарт отметил, что хакеры тщательно изучили немецкие реалии перед проведением атаки. Анализ их поисковых запросов подтверждает целенаправленную подготовку.

Diehl Defence производит, в частности, управляемые ракеты Iris-T, которыми оснащены новейшие южнокорейские истребители KF-21. Весной компания сообщила об успешном испытательном пуске ракеты. В компании отказались комментировать конкретные детали инцидента, отметив лишь, что предпринимаются все меры для обеспечения безопасности.

Представитель Федерального управления по информационной безопасности Германии (BSI) сообщил, что серверы, использованные для атаки, были выявлены еще в мае. Согласно данным BSI, атака на Diehl Defence — не единичный случай. В рамках кампании группы «Kimsuky», также известной как «APT43», пострадали и другие организации в Германии.