Севернокорејските хакери во последните години нападнале повеќе од 1.600 организации во 57 земји низ целиот свет, а меѓу жртвите е и Oppo.
Како што објави сајтот Wired, истражувачот за сајбер безбедност Вангелис Стикас тврди дека ја следел инфраструктурата што ја користат севернокорејските хакери речиси две години.
За време на тоа истражување, вели тој, открил дека стотици компании биле цел на напади, додека помеѓу 700 и 800 организации претрпеле сериозни прекршувања што им дале на напаѓачите високо ниво на пристап до внатрешните системи.
На конференцијата Black Hat, Стикас јавно именуваше десетина организации за кои тврди дека биле погодени од нападот. Меѓу нив се Oppo, Coinbase, како и неколку владини институции. Според него, ова се претежно организации кои одговориле на неговите предупредувања или оттогаш ги поправиле безбедносните ранливости.
Лажни огласи за работа како мамка
Истражувачот вели дека хакерите најчесто ги таргетирале развивачите на софтвер нудејќи им исклучително добро платени работни места. Потоа на кандидатите им биле давани задачи за програмирање кои, според истражувачите, тајно инсталирале малициозен софтвер на нивните компјутери, објавува Android Authority.
На овој начин, напаѓачите наводно украле акредитиви на програмери и добиле пристап до внатрешните мрежи на компаниите. Microsoft претходно опиша слична тактика како дел од кампања позната како „заразно интервју“.
Иако напаѓачите можеле да пристапат до доверливи деловни податоци, Стикас верува дека нивната примарна цел биле крипто паричниците и блокчејн инфраструктурата. Сепак, експертите предупредуваат дека долгорочното присуство во корпоративните системи би можело да се користи и за идни шпионски операции или други видови сајбер напади.
Сè уште не е познато дали Oppo претрпел каква било штета или дали инцидентот можел да влијае врз корисниците на неговите паметни телефони. Wired објави дека неколку организации споменати во извештајот не одговориле на барањата за коментар.
