Osegi
Безопасность·1 мин чтения

FaceStealer: ФБР заявляет об атаках КНДР на open source-разработчиков

Минюст США представил и нарушил работу метода атак FaceStealer, который связывают с КНДР. Всё чаще под удар попадают разработчики открытого ПО.

A developer working at a laptop with lines of code on screen, representing attacks on open-source software maintainers.
Фото: Security
SUMODialoediviewergiftdetect

Разработчикам открытого кода стоит внимательнее смотреть, кто им пишет. Министерство юстиции США представило метод атак под названием FaceStealer и одновременно нарушило его работу. По данным ФБР, за ним стоит Северная Корея, а жертвами всё чаще становятся именно авторы open source-проектов.

Что такое FaceStealer?

FaceStealer — название метода атак, который американские власти приписывают КНДР. Пока это обвинение, а не установленный судом факт, поэтому в сообщениях и звучит слово «предположительно». В Минюсте говорят о мерах, которые помешали этой операции.

О самом механизме атаки известно немного. Зато понятно, кого называет в качестве целей ФБР: разработчиков, которые работают над проектами с открытым исходным кодом, то есть с кодом, доступным всем и нередко поддерживаемым добровольцами.

Почему мишенью стали разработчики открытого ПО?

Такой код встроен в огромное число приложений и сервисов, поэтому доступ к аккаунту или компьютеру автора может быть ценен для атакующего. Но из имеющихся сведений следует лишь одно: число атак на эту группу растёт. Мотивы в доступных данных ФБР не описывает.

Тем, кто пишет или сопровождает open source-проекты, остаётся принять к сведению: этот вид атак уже на радаре американских силовых структур и получил публичное название.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:facestealernorth koreafbiopen sourcecyberattack

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →