СМИ заявили, что BMW и Hyundai были взломаны вьетнамскими хакерами

Рекомендуем почитать:

Xakep #247. Мобильная антислежка

• Содержание выпуска
• Подписка на «Хакер»

В конце прошлой недели немецкие издания Bayerischer Rundfunk и Taggesschau сообщили, что автогиганты BMW и Hyundai подверглись атакам со стороны вьетнамской хак-группы Ocean Lotus, также известной как APT32.

Утверждается, что взлом BWM произошел еще весной текущего года, и злоумышленники установили на зараженные хосты инструментарий для пентестеров Cobalt Strike, которым в последние годы все чаще пользуются не только ИБ-эксперты, но и преступники. В итоге Cobalt Strike был использован в качестве бэкдора для взломанной сети.

Более того, по данным СМИ, специалисты BMW обнаружили атаку, но позволили хакерам продолжать действовать в своей сети, наблюдая за каждым их шагом. Доступ злоумышленникам закрыли лишь недавно, в конце ноября.

Также сообщается, что похожей компрометации подверглась и компания Hyundai, однако никаких подробностей об этом инциденте пока неизвестно, и обе компании отказываются комментировать вышеупомянутые публикации.

Считается, что за этими атаками стоит группировка Ocean Lotus, также известная как APT32. Эта хак-группа атакует преимущественно иностранные компании, инвестирующие в развитие производства на территории Вьетнама. Основные сферы интереса хакеров — ритейл, консалтинг и гостиничный сектор. По мнению ИБ-специалистов, APT32 активна с 2014 года, действует в интересах правительства Вьетнама, и атаки могут выполняться для сбора информации правоохранительными органам. Более того, ранее эту группировку связывали с атаками на компанию Toyota.

Многие ИБ-эксперты считают, что вьетнамские власти действуют по примеру китайских «коллег», и используют хакерские группы для экономического шпионажа в отношении иностранных компаний, кражи интеллектуальной собственности, а затем украденные данные используются в проектах финансируемых государством корпораций.

Источник