Näin suomalainen tietoturvayritys pääsi pohjoiskorealaisten hakkereiden jäljille – rikolliset unohtivat olennaisen asian
Suomalainen tietoturvayritys WithSecure on selvittänyt pohjoiskorealaisen hakkeriryhmä Lazaruksen viime vuonna tekemää hyökkäystä, joka kohdistui kansainvälisiin yrityksiin.
WithSecuren eli entisen F-securen vanhempi tutkija Sami Ruohonen sanoo STT:lle, että yrityksen tänään torstaina julkaistun selvityksen mukaan hyökkäyksiä kohdistettiin terveyden ja hyvinvoinnin tutkimuksen sekä energia-alojen yrityksiä vastaan. Kohteet ovat kansainvälisiä yrityksiä, jotka toimivat muun muassa Pohjois-Amerikassa.
– Nämä eivät ole hakkereille hyviä kohteita taloudellisen hyödyn kannalta, mutta ne ovat hyviä kohteita, jos miettii yritysvakoilua. Se antaa meille osviittaa siitä, mitä kyberhyökkääjä haluaa saavuttaa. Eli tässä tapauksessa kerätä maailmalta teknologiaa, jota Pohjois-Korealla itsellään ei ole käytössä, Ruohonen sanoo.
Hyökkäykset ovat olleet ainakin osittain onnistuneita.
– Puhutaan jopa sadan gigatavun datamääristä, joita organisaatioista on varastettu.
Hyökkäyksessä kiinnostavaa on myös se, miten tutkijat pääsivät tapauksen jäljelle. Kampanja paljastui osittain opsec-virheen ansiosta.
– Eli hakkerit eivät siis suojanneet omaa verkkoyhteyttään, vaan ottivat yhteyttä suoraan Pohjois-Koreasta, mikä antoi vahvan indikaattorin siitä, kuka on hyökkäyksen takana. Yleensä hyökkääjät pyrkivät suojaamaan yhteyden, jotta kukaan ei näe, mistä hyökkäykset oikeasti tulevat.
Lazarus ryöstää rahaa Pohjois-Korean hyväksi
Lazarus on Pohjois-Korean valtion tukema hyökkäysryhmä. Eristäytynyt Pohjois-Korea on yksi maailman köyhimmistä valtioista, jossa kansalaisten elinolot ovat yleisesti vaikeat.
Lazarus on kuitenkin kehittynyt ryhmä, jolla on käytössään kehittyneitä haittaohjelmia ja kykyä tehdä kyberhyökkäyksiä, Ruohonen sanoo. Se kuuluu valtiollisten hakkeriryhmien raskaaseen sarjaan, vaikkei ehkä olekaan kaikkein parhaimpia.
– Pohjois-Korea on pystynyt hiomaan kyberhyökkäyskykyään vuosien saatossa.
Pääsääntöisesti Lazaruksella on kaksi tavoitetta. Niistä ensimmäinen on juuri aiemmin mainittu yritysvakoilu.
– Yritysvakoilun kautta pyritään saamaan Pohjois-Korean käyttöön teknologiaa, Ruohonen sanoo.
Toinen motiiveista on taloudellinen hyöty eli rahan saanti Pohjois-Koreaan. Taloudellisen hyödyn tavoittelu on ollut pitkään Lazaruksen agendalla ja sitä varten on hiottu ja kehitetty tekniikoita, Ruohonen sanoo.
Lazaruksen hakkerit ovatkin onnistuneet varastamaan rahaa esimerkiksi erilaisilta yksityisiltä organisaatioilta. Ryhmä on tehnyt paljon hyökkäyksiä esimerkiksi Japania vastaan.
– Hyökkäyksiä on kohdistettu Japanin kryptovaluuttayrityksiä vastaan, ja on pyritty varastamaan kryptovaluuttaa.
BBC:n mukaan Lazarus onnistui vuonna 2016 melkein varastamaan Bangladeshin keskuspankilta merkittäviä summia. Saalis jäi lopulta aiottua pienemmäksi.
Ryhmän uskotaan olevan myös mahdollisesti taiwanilaisen pankin ryöstön takana vuonna 2017, kertoo muun muassa uutistoimisto Bloomberg. Hakkerit saivat tuolloin haltuunsa noin 60 miljoonan dollarin eli noin 55 miljoonan euron edestä varoja.
Yhdysvaltain mukaan Lazarus on myös syyllinen Sony Pictures -elokuvayhtiötä vastaan vuonna 2014 tehtyyn hakkeri-iskuun, joka sai aikoinaan paljon maailmanlaajuista huomiota. Tuolloin muun muassa Sonyn työntekijöiden henkilökohtaisia tietoja vuodettiin internetiin.
Syynä hyökkäykseen oli ilmeisesti yhtiön tuottama komedia, joka kertoi Pohjois-Korean johtajaan Kim Jong-uniin kohdistuvasta salamurhayrityksestä.
Uusimmat
-
11:43
Al-Jazeera: Iranin presidenttiä pidettiin ehdolla maan ylimmän johtajan seuraajaksi ennen kuolemaansa
-
11:38
Omakanta-palvelussa häiriö – sisäänkirjautumisessa ongelmia
-
11:29
Suomessa on havaittu kaksi uutta lintulajia
-
11:27
Taantuma on ohi – miten se näkyy kansalaisen kukkarolla?
-
11:20
Suora lähetys kello 12: Hakaniemen uusi silta aukeaa Helsingin ytimessä
-
11:18
HJK:lta rajuja liikkeitä: Kritisoitu urheilujohtaja sai kenkää
-
11:14
Iranin presidentin kuolemaan osaa ottavat: Putin, Xi, Lavrov, Erdogan, al-Assad, Hamas ja Hizbollah
-
11:13
Jääkiekon MM-kisat 2024: Otteluohjelma ja tulokset
-
11:09
Kommentti: Leijonissa yllätyksiä elintärkeällä tontilla – tässä kuumin peruna MM-kohtalonpelien alla
-
10:51
Valiokunnan puheenjohtaja: Petteri Orpo antanut väärää tietoa eduskunnassa
-
10:49
P. Diddy pyytää anteeksi järkyttävän pahoinpitelyvideon tapahtumia – uhrin asianajajalta täystyrmäys
-
10:39
Helena Petäistön kolumni: Putin alistui kerjäläisen rooliin
-
10:29
Kurkusta ja retiiseistä paremman makuisia yllättävällä kikalla: "Siinä on oikeasti valtava ero"
-
10:24
Räppäri Redramalle luettiin syytteet – tilasi taikasieniä Hollannista
-
10:24
Suomi ja Britannia aloittavat laajan kumppanuuden – tärkein syy Venäjän uhka
-
10:13
Israel Iranin presidentin kuolemasta: "Me emme tehneet sitä"
-
10:09
Kaunis "tulisateenkaari" näyttäytyi Kiinassa – katso video
-
10:06
Johnny Gaudreau kahteen ennätykseen MM-kisoissa
-
09:56
Tässä on Iranin presidentin täysin tuhoutunut helikopteri
-
09:51
Latviassa aktivisti auttoi maastorajalle juuttuneita syyrialaisia – sai syytteen
-
Lataa lisää