Jihokorejští výrobci čipů se stali cílem útočníků ze Severní Koreje

Severní Korea údajně diverzifikuje svůj dodavatelský řetězec krádeží od svého souseda.

Výrobci čipů v Jižní Koreji byli údajně hacknuti Severní Koreou v pokusu posílit jejich výrobu zbraní, tvrdí Národní zpravodajská služba Jižní Koreje (NIS).

Podle NIS severokorejští hackeři pronikli do serverů dvou výrobců polovodičů a ukradli potenciálně citlivé informace.

V Jižní Koreji se v dubnu 2024 konají parlamentní volby a prezident Yoon Suk Yeol minulý měsíc uvedl, že Severní Korea by mohla zvýšit počet kybernetických útoků, aby zasahovala do voleb.

Sankce zasahují Severní Koreu tam, kde to bolí

V prohlášení po útoku NIS uvedla: „Domníváme se, že Severní Korea by se možná mohla připravovat na výrobu vlastních polovodičů vzhledem k obtížím s jejich získáváním kvůli sankcím.“

Polovodiče se používají v řadě složitých zbraňových systémů, jako jsou cílovací zařízení a počítače používané v mezikontinentálních balistických raketách, což byla pro Severní Koreu mnoho let priorita.

NIS věří, že hackeři mohli ukrást citlivé specifikace produktů a fotografie vnitřku továren, nicméně nebyly zveřejněny žádné podrobnosti o jménech cílených společností nebo o tom, zda byla nějaká data úspěšně ukradena.

Samsung Electronics a SK Hynix sídlí v Jižní Koreji a mají podstatný podíl na celosvětovém trhu s DRAM a NAND, jak uvedl zpravodajský server BleepingComputer.

Hackeři stále častěji využívají techniky, jako je „living-off-the-land“, kdy útočníci používají legitimní existující programy v síti k maskování svých škodlivých aktivit.

V současnosti existuje globální nedostatek polovodičů kvůli problémům s dodavatelským řetězcem a rychlému rozvoji AI, které vyžaduje polovodiče v technologii používané k tréninku a provozu velkých jazykových modelů (LLM).

V reakci na hrozbu špionáže a bezpečnost dodavatelského řetězce investovaly USA miliardy dolarů jako součást zákona CHIPS pro domácí výrobu polovodičů, čímž snižují možnost, že by Čína a Severní Korea ohrožovaly dodávky.

Ačkoli je Severní Korea předmětem přísných sankcí již více než 70 let, za poslední dvě desetiletí výrazně zvýšila sofistikovanost svých kybernetických útoků.

Od roku 2016 se odhaduje, že útočníci podporovaní Severní Koreou ukradli kryptoměny v hodnotě téměř 3 miliardy dolarů, aby pomohli podporovat režim, a provedli řadu devastujících kybernetických útoků proti západním spojencům.

Zdroj ilustračního obrázku: Laura Ockel on Unsplash

Zdroj: Techradar.com