Светот на кибер-безбедноста е во состојба на висок аларм по откривањето на масовен напад врз глобалниот синџир на снабдување. Севернокорејски хакери успеаја да вметнат малициозен код во популарниот софтвер со отворен код Axios, кој го користат илјадници американски компании, вклучувајќи ги секторите за здравство, финансии и криптовалути.
Прозорец од три часа со фатални последици Нападот бил изведен со хируршка прецизност.Хакерите презеле контрола врз сметката на еден од главните програмери на Axios и во рок од само три часа дистрибуирале „отровни“ ажурирања. Секоја организација што го преземала софтверот во тој краток интервал, несвесно им ја отворила вратата на хакерите од Пјонгјанг.
Дигитални кражби за вистински ракети
Експертите од гигантот „Мандиант“ (сопственост на Google) предупредуваат дека ова не е обичен вандализам. Ова е финансиска операција со цел:
Кражба на криптовалути: Хакерите користат украдени акредитиви за да испразнат дигитални паричници.
Финансирање на војската: Се проценува дека дури 50% од ракетната програма на Северна Кореја се плаќа токму со вакви дигитални грабежи. Само минатата година, земјата успеа да украде рекордни 1,5 милијарди долари во една акција.
ВИ како „соучесник“?
Безбедносните истражувачи посочуваат на еден нов, загрижувачки тренд. Сè поголемата употреба на вештачка интелигенција за автоматско пишување код во компаниите им олеснува на хакерите. Кодот се генерира и имплементира брзо, честопати без никаква човечка проверка, што создава „совршен тајминг“ за вметнување малициозни содржини.
Што понатаму?
Иако досега се потврдени само мал број директни жртви (околу 135 уреди во 12 компании), ова е само „врвот на ледената санта“. Санацијата на штетата ќе трае со месеци, додека компаниите ширум светот се обидуваат да утврдат дали нивните системи се компромитирани.
„Ова е долгорочна кампања. Хакерите не брзаат – тие сега ги имаат клучевите и ќе чекаат вистински момент за напад,“ вели Чарлс Кармакал од „Мандиант“.
