Hackers da Coreia do Norte acessaram de forma secreta a rede de computadores de uma empresa desenvolvedora de mísseis russos, segundo informações obtidas pela agência de notícias Reuters e analisadas por especialistas em segurança digital. A ação ocorreu no ano passado e durou cinco meses.
O alvo foi a NPO Mashinostroieniia, companhia que projeta os foguetes com sede na cidade de Reutov, próxima a Moscou. Ainda não se sabe se algum dado foi obtido ou quais informações podem ter sido visualizadas. Nos meses seguintes à invasão, a Coreia do Norte anunciou melhorias em seu programa de mísseis balísticos, mas não há provas de que os projetos estiveram ligados à ação dos cibercriminosos.
Hackers de elite dos grupos conhecidos como ScarCruft e Lazarus e vinculados ao regime norte-coreano teriam participado da invasão. Especialistas apontam que o incidente mostra como a Coreia do Norte visa até mesmo aliados, como a Rússia, em tentativas de adquirir novas tecnologias.
A NPO Mashinostroieniia não respondeu aos pedidos de comentários feitos pela Reuters. A embaixada da Rússia em Washington e a delegação norte-coreana nas Nações Unidas tampouco se manifestaram.
O caso veio à tona poucos dias após o líder da Coreia do Norte, Kim Jong-un, receber o chefe russo da Defesa, Serguei Choigu, para as celebrações do 70º aniversário do fim da Guerra da Coreia (1950-1953). Na visita, os países prometeram estreitar os laços, e o ditador exibiu mísseis balísticos proibidos.
A empresa alvo dos hackers, também conhecida como NPO Mash, atuou como desenvolvedora pioneira de mísseis hipersônicos, tecnologias de satélite e armamentos balísticos de última geração, segundo especialistas em mísseis. As áreas despertam o interesse do regime norte-coreano, que nos últimos anos trabalhou no desenvolvimento de mísseis balísticos capazes de atingir o território dos Estados Unidos.
A NPO Mash ganhou destaque durante a Guerra Fria (1947-1991) como a principal fabricante de satélites para o programa espacial da Rússia e fornecedora de mísseis de cruzeiro.
Segundo dados técnicos, a invasão começou no final de 2021 e continuou até maio de 2022, quando as equipes de tecnologia da informação da empresa russa teriam detectado as atividades ilegais.
Os cibercriminosos invadiram a rede da empresa e, provavelmente, tiveram acesso a dados sensíveis e aos emails dos funcionários, de acordo com Tom Hegel, pesquisador de segurança da empresa americana de segurança cibernética SentinelOne, que atuou no caso.
"As descobertas fornecem uma visão rara das operações cibernéticas clandestinas que costumam permanecer ocultas do público ou simplesmente nunca são capturadas pelas vítimas", disse Hegel.
Uma das possíveis áreas de interesse dos hackers norte-coreanos incluiria os combustíveis usados nos armamentos, segundo especialistas. No mês passado, a Coreia do Norte aproveitou a presença de seus rivais Coreia do Sul e Japão na cúpula da Otan, a aliança militar liderada pelos EUA, para fazer o mais longo teste de um míssil intercontinental com capacidade de atingir todo o território americano com ogivas nucleares. O projétil usou combustível sólido e caiu no mar após voar por 74 minutos.
Segundo Pyongyang, o projétil disparado foi um Hwasong-18, versão mais moderna da arma balística intercontinental do regime de Kim. O combustível sólido consumido pelo artefato facilita seu armazenamento e transporte e também permite o lançamento do míssil sem aviso ou tempo de preparação. O regime diz que a arma "aumenta a capacidade de contra-ataque nuclear".
O regime norte-coreano justificou o teste alegando que a crise de segurança atingiu sua fase mais crítica após a Guerra Fria. Kim, que supervisionou o lançamento, afirmou que o país tomará medidas cada vez mais fortes para se proteger até que os EUA e seus aliados abandonem o que chamou de políticas hostis.
Comentários
Os comentários não representam a opinião do jornal; a responsabilidade é do autor da mensagem.