Хакеры з КНДР узламалі JumpCloud для доступу да актываў крыптакампаніі – Біты СМІ

Паўночнакарэйская хакерская група ўзламала серверы амерыканскага распрацоўніка карпаратыўнага праграмнага забеспячэння JumpCloud і выкарыстоўвала іх у якасці плацдарма для нападу на крыптакампаніі.

Хакеры выкарыстоўвалі доступ да сістэм JumpCloud, каб выявіць кліентаў, звязаных з крыптовалютнай дзейнасцю, а затым выкрасці іх лічбавыя актывы.

У JumpCloud прызналі факт узлому, але не адказалі на пытанні журналістаў аб тым, хто канкрэтна стаяў за ўзломам і якія кліенты пацярпелі. Засталося без адказу і пытанне аб тым, ці была ў выніку ўзлому скрадзеная якая-небудзь значная інфармацыя альбо лічбавыя актывы.

Па словах спецыялістаў па кібербяспецы кампаніі CrowdStrike Holdings, якая працуе з JumpCloud над расследаваннем хакерскага нападу, за ўзломам стаіць група паўночнакарэйскіх хакераў Labyrinth Chollima.

СМІ паведамлялі, што пасля ўзлому паўночнакарэйскімі хакерамі Lazarus Group праекту Atomic Wallet супраць аператара криптокошелька быў пададзены калектыўны пазоў на $100 млн.