Nordkoreas hackare försöker stjäla kärnkraftshemligheter – USA, Storbritannien varnar

Nordkoreanska hackare försöker stjäla kärnkrafts- och militära hemligheter från regeringar och privata företag runt om i världen, har Storbritannien, USA och Sydkorea varnat. De säger att gruppen – känd under namnen Andariel och Onyx Sleet – riktar in sig på försvar, flyg, rymd, kärnkrafts- och ingenjörsenheter för att erhålla hemligstämplad information, i syfte att främja Pyongyangs militära och nukleära program och ambitioner. Gruppen har sökt information inom ett brett spektrum av områden – från uranbearbetning till stridsvagnar, ubåtar och torpeder – och har riktat in sig på Storbritannien , USA, Sydkorea, Japan, Indien och på andra håll. Amerikanska flygvapenbaser, Nasa och försvarsföretag sägs ha varit måltavlor. Den högprofilerade varningen om denna specifika grupp verkar vara ett tecken på att dess arbete med att kombinera spionage och pengar att tjäna pengar oroar tjänstemännen på grund av dess inverkan på både känsliga teknik och vardagsliv. USA säger att gruppen finansierar sin spionageverksamhet genom ransomware-operationer mot amerikanska sjukvårdsenheter. Paul Chichester, verksamhetschef för Storbritanniens National Cyber ​​Security Center (NCSC), en arm till GCHQ, sa: ”The global cyberspionageoperation som vi har avslöjat idag visar hur långt som Nordkoreas statligt sponsrade aktörer är villiga att gå för att fullfölja sina militära och nukleära program. på sina system för att förhindra stöld och missbruk.” NCSC bedömer att Andariel är en del av Nordkoreas Reconnaissance General Bureau (RGB) 3rd Bureau. Den gemensamma varningen som utfärdats av USA, Storbritannien och Sydkorea delar råd för att hjälpa till att försvara sig mot nordkoreanska aktörer, som den säger också har sökt information om robotmaskineri, mekaniska vapen och komponenter för 3D-utskrift. ”Detta åtal visar att nordkoreanska hot grupper utgör också ett allvarligt hot mot medborgarnas vardag och kan inte ignoreras eller ignoreras, säger Michael Barnhart, Mandiant Principal Analyst på Google Cloud. deras prioriterade uppdrag att samla in underrättelser, oavsett de potentiella konsekvenser det kan ha på människoliv.” Detta är bara den senaste i en serie varningar om nordkoreanska hackare genom åren. Några av de mest uppmärksammade cyberincidenterna har kopplats till landet, inklusive en attack mot Sony Pictures 2014 som vedergällning för en Hollywood-komedifilm som skildrade mordet på Nordkoreas ledare Kim Jong Un. Nordkorea är också känt för aktiviteterna av Lazarus Group som har utfört stora stölder på miljontals dollar.