سرقت طرح هایی از شرکت های نیمه هادی کره جنوبی

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، آژانس جاسوسی کره جنوبی، روز دوشنبه هشدار داد که مجرمان سایبری کره شمالی شرکت های نیمه هادی کره جنوبی را در اقدامی احتمالی برای ایجاد قابلیت های داخلی برای حمایت از توسعه ماهواره ای و موشکی پیونگ یانگ، هدف قرار دادند.

سرویس اطلاعات ملی (NIS) کره جنوبی در بیانیه‌ای مطبوعاتی اعلام کرد که یک عامل تهدیدکننده نامشخص از کره شمالی در ماه‌های دسامبر و فوریه به سیستم‌های دو شرکت کره‌جنوبی نفوذ کرده و طرح‌های محصول و عکس‌های تاسیسات آنها را به سرقت برده است.

این آژانس افزود که مجرمان سایبری سرورهای شرکت‌های ناشناس مورد استفاده برای مدیریت اسناد را از طریق تکنیک‌های ال او تی ال (LotL) مورد هدف قرار دادند که در آن مهاجمان از ابزارهای درون سیستم‌های اهداف، به جای بدافزارهای خارجی برای دستیابی به آنها استفاده می‌کنند و در عین حال از شناسایی شدن نیز فرار می‌کنند.

گزارش شده است که گروه تهدید، سرورهای شرکت‌ها را برای حفظ سیستم‌های رایانه‌ای و سیاست‌های امنیتی، با بهره‌گیری از آسیب‌پذیری‌های موجود در سیستم‌های متصل به اینترنت، به خطر انداخته است.

سرویس اطلاعات ملی اعلام کرد که شرکت های هدف را از نفوذ کره شمالی مطلع کرده و اطلاعات تهدید را در اختیار سایر شرکت های نیمه هادی کره جنوبی قرار داده است تا بررسی های امنیتی خود را انجام دهند.

هشدار سئول در حالی مطرح می شود که کره شمالی به دنبال ایجاد شبکه ای از ماهواره های جاسوسی در راستای دستور کار کیم جونگ اون است و به نظر می رسد توسعه قابلیت های تولید موشک برای رفع نیازهای داخلی و صادرات احتمالی تسلیحات را در اولویت قرار داده است.

در میان گزارش‌هایی مبنی بر استفاده نیروهای روسی از موشک‌های بالستیک کره شمالی علیه اوکراین، تحقیقات اخیر نشان می‌دهد که این موشک‌ها از قطعات الکترونیکی که از کشورهای دیگر تهیه شده‌اند، ساخته شده و کره شمالی به صنعت نیمه‌رساناهای جهانی وابسته است.

با تحریم‌های بین‌المللی که کره شمالی را از خرید تجهیزات نیمه‌رسانا محدود می‌کند، آژانس جاسوسی کره جنوبی بیان کرد که حملات پیونگ‌یانگ علیه صنعت نیمه‌رساناهای کره‌جنوبی که به سرعت در حال پیشرفت است، نشانه‌ای از قصد آن کشور برای شروع تولید نیمه‌رساناهای خود برای تحقق اهداف در حوزه توسعه تسلیحات است.

این امر با سوابق اثبات شده مجرمان سایبری کره شمالی در هدف قرار دادن شرکت های مرتبط با دفاع در کره جنوبی و سایر کشورها برای سرقت اطلاعاتی که می تواند برنامه های تسلیحاتی خود پیونگ یانگ را پیش ببرد، مطابقت دارد؛ اگرچه این کشور دارای محدودیت نقدی با موانع قابل توجهی برای ورود به صنعت نیمه هادی روبرو خواهد شد.

سرویس اطلاعات ملی کره جنوبی و آژانس اطلاعاتی آلمان همچنین ماه گذشته هشدار دادند که عملیات سایبری غیرقانونی کره شمالی نقش کلیدی در سرقت فناوری پیشرفته دفاعی از سراسر جهان برای توسعه سلاح های استراتژیک مانند ماهواره ها و زیردریایی ها ایفا می کند.