Компания «Транстелеком» — дочернее предприятие ОАО «Российских железных дорог» — проложила интернет в КНДР. Как выяснили журналисты «Фразы», в компании FireEye, специализирующейся на кибербезопасности утверждают, что благодаря новому соединению из России, Северная Корея сможет улучшить возможности для проведения кибератак.
Как сообщает Bloomberg, Первыми о появлении нового канала сообщил портал 38 North — проект Американо-Корейского института Школы перспективных международных исследований при Университете Джонса Хопкинса в Вашингтоне. Авторы соответствующего доклада предположили, что российские оптоволоконные кабели проходят по железной дороге, соединяющей город Хасан в Приморском крае и северокорейский железнодорожный узел Туманган.
Впоследствии специалисты компании FireEye проверили таблицы маршрутизации, которые действуют как телефонная книга для серверов, контролирующих трафик, и установили, через какую компанию интернет проходит в КНДР. И если ранее это происходило шел только через китайскую государственную компанию China United Network Communications Ltd, то теперь к китайскому каналу добавился российский «Транстелеком».
Как утверждает директор по по азиатско-тихоокеанскому региону FireEye Брайс Боланд, подключение через Россию поможет КНДР «увеличить пропускную способность Северной Кореи более чем вдвое», что, в конечном итоге может «улучшить возможности Северной Кореи проводить кибератаки», сообщает Reuters.
При этом, по данным компании Dyn Research, отслеживающей международный трафик, на сегодняшний день Россия обеспечила 60% северокорейского трафика, в том время как Китай — лишь 40%.
В свою очередь, «ТрансТелеКом» отказался подтвердить заключение какой-либо новой сделки по маршрутизации с правительством Северной Кореи или ее коммуникационным подразделением. В своем заявлении компания указала на то, что имеет соединение магистральных сетей связи с Северной Кореей по соглашению с Korea Posts и Telecommunications Corp, подписанному в 2009 году.
«Транстелеком» (ТТК) — телекоммуникационная компания, основанная в 1997 году. По информации самой компании, ТТК входит в пятерку ведущих российских операторов связи. Основной акционер компании — ОАО «РЖД», владеет 99,99% акций ТТК.
Как сообщала «Фраза», в мае 2017 года крупные производители антивирусного программного обеспечения Symantec и «Лаборатория Касперского» нашли доказательства того, что к глобальной кибератаке с помощью вируса-вымогателя WanaCrypt0r 2.0 могут быть причастны хакеры из Северной Кореи. По данным экспертов, фрагменты кода, обнаруженные в ранней версии вируса WannaCry, использовались группировкой Lazarus Group, которую подозревают в связях с Пхеньяном. При этом в обеих компаниях утверждают, что пока рано говорить о причастности КНДР к атаке, поразившей более 300 тысяч компьютеров в 150 странах
В то же время британские СМИ утверждали, что к атаке могут быть причастны российские хакеры, а в корпорации Microsoft и вовсе заявили, что данная атака стала возможна благодаря данным Агентства национальной безопасности США.
Летом того же года подверглись кибератаке компьютерные системы британского парламента. В результате были взломаны аккаунты около 90 парламентариев. При этом один из них — Генри Смит — заявил, что «мы оказались под кибератакой Ким Чен Ына, или Владимира Путина, или какого-то ребенка, сидящего в подвале дома родителей, или кого-то еще».