Хакери з КНДР зламали JumpCloud для доступу до активів криптокомпаній – Біти медіа

Північнокорейська хакерська група зламала сервери американського розробника корпоративного програмного забезпечення JumpCloud і використовувала їх як плацдарм для нападу на криптокомпанії.

Хакери використовували доступ до систем JumpCloud, щоб виявити клієнтів, пов'язаних із криптовалютною діяльністю, а потім вкрасти їх цифрові активи.

У JumpCloud визнали факт злому, але не відповіли на запитання журналістів про те, хто конкретно стояв за зломом та які клієнти постраждали. Залишилося без відповіді і питання про те, чи була в результаті злому вкрадена будь-яка значуща інформація або цифрові активи.

За словами фахівців з кібербезпеки компанії CrowdStrike Holdings, яка працює з JumpCloud над розслідуванням атаки хакерів, за зломом стоїть група північнокорейських хакерів Labyrinth Chollima.

ЗМІ повідомляли, що після злому північнокорейськими хакерами Lazarus Group проекту Atomic Wallet проти оператора криптогаманця було подано колективний позов на $100 млн.