Η OPPO περιλαμβάνεται, σύμφωνα με ερευνητή ασφαλείας, σε περισσότερους από 1.600 οργανισμούς από 57 χώρες που επηρεάστηκαν από πολυετή εκστρατεία κυβερνοεπιθέσεων με προέλευση από τη Βόρεια Κορέα.
Τι αναφέρει ο ερευνητής για την επίθεση;
Ο ερευνητής υποστηρίζει ότι οι επιτιθέμενοι αξιοποιούσαν ψεύτικες συνεντεύξεις για θέσεις software developer. Με αυτόν τον τρόπο, όπως αναφέρεται, έπειθαν τα θύματα να εγκαταστήσουν κακόβουλο λογισμικό που έδινε πρόσβαση στα εταιρικά συστήματα.
📖 Διάβασε επίσης
Ποιοι βρέθηκαν στο στόχαστρο;
Στην ίδια αναφορά γίνεται λόγος για περισσότερους από 1.600 οργανισμούς σε 57 χώρες σε όλο τον κόσμο. Ανάμεσα στις εταιρείες που κατονομάζει ο ερευνητής βρίσκεται και η OPPO, κινεζικός κατασκευαστής smartphone.
Ποιος ήταν ο βασικός στόχος της καμπάνιας;
Η εκστρατεία φέρεται να επικεντρωνόταν κυρίως στην κλοπή κρυπτονομισμάτων. Παράλληλα, οι ερευνητές προειδοποιούν ότι οι χάκερ απέκτησαν ιδιαίτερα υψηλό προνομιακό επίπεδο πρόσβασης σε εκατοντάδες οργανισμούς.
- Περισσότεροι από 1.600 οργανισμοί επηρεάστηκαν
- Οι οργανισμοί προέρχονται από 57 χώρες
- Η OPPO αναφέρεται μεταξύ των εταιρειών που κατονομάζονται
- Η μέθοδος βασίστηκε σε ψεύτικες συνεντεύξεις για θέσεις εργασίας
Ποια μέθοδος χρησιμοποιήθηκε για την παραβίαση;
Σύμφωνα με την περιγραφή της υπόθεσης, οι δράστες προσποιούνταν ότι διεξάγουν συνεντεύξεις για θέσεις software developer. Το κακόβουλο λογισμικό που εγκαθίστατο έδινε πρόσβαση στα εταιρικά συστήματα.
Η αναφορά αποδίδει την καμπάνια σε χρόνια δραστηριότητα με μεγάλη γεωγραφική έκταση και με εταιρείες από πολλούς κλάδους να βρίσκονται στο πεδίο δράσης της.
