سول ولندن تحذران من محاولات بيونج يانج للقرصنة على سلاسل توريد البرمجيات

أصدرت وكالات الاستخبارات في كوريا الجنوبية وبريطانيا تحذيرا مشتركا ضد محاولات كوريا الشمالية لاختراق سلاسل توريد البرمجيات التي تستخدمها الشركات والأفراد بشكل متكرر..

وقال المركز الوطني للأمن السيبراني التابع لوكالة الاستخبارات الوطنية في كوريا الجنوبية والمركز الوطني للأمن السيبراني التابع لمقر الاتصالات الحكومية في بريطانيا، في بيان يوم الخميس، بحسب وكالة الأنباء الكورية يونهاب، إنهما حددا رسميا حالات الهجمات على سلاسل التوريد التي نفذتها مجموعات القرصنة الكورية الشمالية. تشمل الحالات “هجوم حفرة الماء” على أحد البرامج “ماجيك لاين 4 إن إكس”وهو برنامج شهادة مشترك غير تابع له “أكتف إكس” تم تطويره من قبل شركة الأمن الرقمي الكورية الجنوبية “الحلم الأمني” والذي يستخدمه عشرات الملايين من الأشخاص في كوريا الجنوبية.

وذكرت وكالة المخابرات الكورية أنها اتخذت إجراءات مع السلطات المعنية في وقت سابق من هذا العام لمنع وقوع هجمات مماثلة، مضيفة أنها المرة الأولى التي تصدر فيها بريطانيا تحذيرا مشتركا بشأن الأمن السيبراني مع دولة أخرى غير أعضاء تحالف العيون الخمس. والتي تضم بريطانيا والولايات المتحدة وكندا وأستراليا. ونيوزيلندا.

من جانبها، أشارت وكالات الأمن السيبراني في كوريا الجنوبية وبريطانيا إلى أن “3“CX” تم تحديثه لمنع هجمات القرصنة الإضافية، لكنه طلب من مستخدميه تثبيت برامج محدثة لمكافحة الفيروسات على أجهزة الكمبيوتر الخاصة بهم، وتم اكتشاف أن قراصنة كوريا الشمالية تسللوا إلى عملية تطوير “3”“CX” لقد زرعوا تعليمات برمجية ضارة في برنامج التثبيت لاستخراج المعلومات من القائمين بالتنزيل.