Spolupráce na kyberzločinu: Rusko a Severní Korea sdílejí zdroje i infrastrukturu

Ilustrační foto
Ilustrační foto, foto: Pixabay
Klára Marková DNES 12:07
Sdílej:

Dvě z nejaktivnějších kyberzločineckých skupin napojených na stát – ruská Gamaredon a severokorejský kolektiv Lazarus – začaly sdílet zdroje a infrastrukturu. Vyplývá to z nového zjištění, které ve čtvrtek představila společnost Gen Digital, zabývající se kybernetickou bezpečností. Experti odhalili překrývající se taktiky a společně používanou infrastrukturu obou skupin.

Ředitel hrozeb ve společnosti Gen Digital, Michal Salat, označil tento objev za "bezprecedentní." Podle jeho slov si nevybavuje, že by dvě země spolupracovaly na útocích typu APT (Advanced Persistent Threat), které jsou sofistikovanými a dlouhodobými kampaněmi často prováděnými státními aktéry. Pokud by se toto zjištění potvrdilo, znamenalo by to novou úroveň koordinace mezi Moskvou a Pchjongjangem.

Skupina Gamaredon je spojována s ruskou Federální bezpečnostní službou a od začátku invaze v roce 2022 agresivně cílí na sítě ukrajinské vlády, primárně kvůli sběru zpravodajských informací. Lazarus, známá severokorejská hrozba, provádí širokou škálu aktivit, od špionáže až po kyberzločin motivovaný finančními zisky.

Analytici při sledování toho, jak Gamaredon využívá kanály Telegramu ke sdílení serverů řídících svůj malware, objevili, že jeden z těchto serverů používá také Lazarus. Na jednom serveru spravovaném skupinou Gamaredon byla dokonce nalezena skrytá verze malwaru spojovaná s Lazarem. Tento soubor se blízce shodoval s typickými nástroji skupiny Lazarus. Skupiny státního hackingu přitom jen zřídkakdy hostují nebo šíří malware jiné skupiny.

Výzkumníci se domnívají, že tato zjištění naznačují, že obě skupiny pravděpodobně sdílejí systémy a mohly by dokonce přímo spolupracovat. Přinejmenším to prokazuje, že jedna skupina záměrně napodobuje druhou. Salat dodal, že Gamaredon možná také studuje metody Lazara. Lazarus je proslulý používáním falešných pracovních nabídek k oklamání obětí a krádežemi kryptoměn, které jsou klíčovým zdrojem příjmů pro Severní Koreu čelící přísným globálním sankcím.

Moskva a Pchjongjang v posledních letech posílily spolupráci, a to i ve vojenské oblasti. Západní bezpečnostní služby se domnívají, že Pchjongjang poslal tisíce severokorejských vojáků do Ruska na podporu války na Ukrajině. Ukrajinské úřady minulý měsíc uvedly, že severokorejské jednotky používají drony přes hranice, a ukrajinská vojenská rozvědka před týdnem oznámila, že Severní Korea pošle do Ruska tisíce pracovníků na výrobu dronů. Tato kybernetická spolupráce by tak zapadala do širšího kontextu rostoucího strategického partnerství.

Stalo se
Novinky
Volodymyr Zelenskyj na tiskové konferenci

Zelenskyj poprvé zareagoval na americký mírový plán. Chce mluvit s Trumpem

Ukrajinský prezident Volodymyr Zelenskyj uvedl, že je připraven na "čestnou práci" se Spojenými státy poté, co obdržel návrh mírového plánu, který by měl vést k ukončení války s Ruskem. Podle tohoto plánu by Kyjev postoupil Rusku oblasti v Donbasu na východní Ukrajině, které má stále pod kontrolou, snížil by velikost své armády a zavázal se, že nevstoupí do NATO. Není zcela jasné, jak moc se Ukrajina podílela na přípravě tohoto návrhu, ale tisková tajemnice Bílého domu Karoline Leavittová prohlásila, že USA jednaly "stejně s oběma stranami".

Novinky
Zajíc může přenášet nemoc nebezpečnou pro člověka.

NEMOC přenosná ze zajíců i na člověka: Česko hlásí první případ!

Veterináře v Česku momentálně zaměstnává zejména ptačí chřipka, která se za poslední dny potvrdila hned na několika místech. Špatné zprávy ale přicházejí i z Kroměřížska, kde se u uhynulého zvířete potvrdila nemoc, která je potenciálně přenosná na člověka. Informoval o tom Český rozhlas. 

Celebrity
Jaromír Soukup

Jaromír Soukup a nesplacených 190 tisíc? Blondýnka řekla PRAVDU!

Nevyřízené účty mezi Jaromírem Soukupem a jednou z jeho bývalých partnerek opět vyplouvají na povrch. Eva Feuereislová nadále požaduje po podnikateli částku ve výši, která se blíží cifře 200 tisíc korun.

Novinky
Miloš Zeman je zpátky v pražské kanceláři.

Miloš Zeman: PRVNÍ FOTO po návratu do kanclu po operaci!

Exprezident Miloš Zeman od tohoto týdne opět úřaduje ve své kanceláři. Bývalá hlava státu se v posledních týdnech potýkala se zdravím, musela dokonce na operaci. Už o uplynulém víkendu se však Zeman zúčastnil posledního rozloučení s kardinálem Dominikem Dukou.