Медовая ловушка Ким Чен Ына: как Северная Корея захватила компьютеры по всему миру

Новые детали, раскрытые на этой неделе, проливают свет на то, как северокорейские хакеры смогли захватить контроль над Axios — одним из самых распространённых проектов с открытым исходным кодом в мире, который используют миллионы разработчиков для подключения приложений к интернету.

По анализу после инцидента, опубликованному Джейсоном Сайменом, главным сопровождающим проекта, атака не началась с вредоносной строки кода, а с построения отношений. Хакеры выдали себя за легитимную компанию, создали фиктивное рабочее пространство в Slack с профилями, которые выглядели полностью настоящими, и вели с Сайменом переговоры в течение двух недель, чтобы завоевать доверие.

В кульминационный момент они пригласили его на «деловую» видеовстречу. Когда он попытался подключиться, его попросили скачать срочное обновление программного обеспечения для просмотра разговора — обновление, которое на самом деле оказалось троянской программой, предоставившей хакерам удалённый контроль над его компьютером.

Три часа паники

Как только они получили доступ к компьютеру Саймена, путь к внедрению вредоносного кода в обновления программного обеспечения Axios стал коротким. В течение трёхчасового окна 31 марта были распространены заражённые пакеты обновлений, которые могли заразить тысячи систем по всему миру. Основная цель — кража приватных ключей, паролей и криптовалютных кошельков: специализация киберподразделений режима Ким Чен Ына.

Атака на Axios является частью более широкой тенденции. Только в 2025 году северокорейские хакеры были ответственны за кражу более 2 миллиардов долларов в криптовалютах. Для изолированного режима, находящегося под тяжёлыми международными санкциями, эти атаки являются «кислородной трубой» для финансирования своей ядерной программы.