Hakeri iz Sjeverne Koreje su prethodnih godina napali više od 1.600 organizacija u čak 57 država širom svijeta, a među žrtvama se pominje i Oppo.
Kako prenosi sajt Wired, istraživač sajber bezbednosti Vangelis Stikas tvrdi da je skoro dve godine pratio infrastrukturu koju koriste severnokorejski hakeri.
Tokom tog istraživanja, kako navodi, otkrio je da su stotine kompanija bile meta napada, dok je između 700 i 800 organizacija pretrpelo ozbiljne upade koji su napadačima omogućili visok nivo pristupa internim sistemima.
Na konferenciji Black Hat, Stikas je javno naveo desetak organizacija za koje tvrdi da su bile pogođene napadom. Među njima su Oppo, Coinbase, kao i nekoliko državnih institucija. Prema njegovim rečima, uglavnom je reč o organizacijama koje su odgovorile na njegova upozorenja ili su u međuvremenu otklonile bezbednosne propuste.
Lažni oglasi za posao kao mamac
Istraživač navodi da su hakeri najčešće ciljali softverske programere nudeći im izuzetno dobro plaćene poslove. Kandidati su potom dobijali zadatke za programiranje koji su, prema tvrdnjama istraživača, potajno instalirali malver na njihove računare, prenosi Android Authority.
Na taj način napadači su navodno krali akreditive programera i sticali pristup internim mrežama kompanija. Microsoft je ranije opisao sličnu taktiku u okviru kampanje poznate pod nazivom “zarazni intervju”.
Iako su napadači mogli da dođu do poverljivih poslovnih podataka, Stikas smatra da su njihov primarni cilj bili kripto novčanici i blokčejn infrastruktura. Ipak, stručnjaci upozoravaju da dugotrajno prisustvo u korporativnim sistemima može poslužiti i za buduće špijunske operacije ili druge vrste sajber napada.
Za sada nije poznato da li je Oppo pretrpeo bilo kakvu štetu niti da li je incident mogao da utiče na korisnike njegovih pametnih telefona. Wired navodi da više organizacija pomenutih u izveštaju nije odgovorilo na upite za komentar.
