Cosa è successo?
Il 14 dicembre si è saputo che presunti hacker russi avevano violato i sistemi del Tesoro americano e
Una squadra di hacker sofisticati, presumibilmente al servizio del governo russo, ha ottenuto l'accesso alle comunicazioni interne del Dipartimento per la sicurezza nazionale degli Stati Uniti.
Citazione dal materiale Reuters
La fazione di Cosy Bear è dietro l'attacco (anchenoto come APT29), che è associato ai servizi speciali russi, ha detto agli interlocutori del Washington Post. Gli hacker sono riusciti a ottenere l'accesso alla posta elettronica dei dipendenti dei reparti. Si presume che ciò sia accaduto nella primavera del 2020.
Questi stessi hacker avrebbero violato i sistemi del Dipartimento di Stato e della Casa Bianca durante la presidenza di Barack Obama. I giornalisti hanno detto che APT29 aveva attaccato la società di sicurezza informatica FireEye una settimana prima.
I media hanno riferito che gli hacker hanno trascorso diversi mesihanno monitorato le e-mail dei dipendenti NTIA a seguito dell'hacking di Microsoft Office 365 Si ritiene che ciò sia avvenuto nella primavera del 2020. L'FBI sta indagando sull'incidente.
Una fonte ha detto a Reuters che l'hacksi è rivelato serio, per causa sua è stato necessario convocare una riunione del Consiglio di sicurezza nazionale il 12 dicembre. Fonti del New York Times hanno definito l'hacking uno dei più grandi attacchi ai sistemi del governo degli Stati Uniti negli ultimi cinque anni.
Maggiori informazioni sul gruppo Cozy Bear, accusato dell'attacco
Questo gruppo di hacker, secondo i servizi segreti occidentali, opera sotto l'egida dell'FSB.
Cozy Bear si concentra sulla predainformazioni necessarie per prendere decisioni in materia di politica estera e di difesa. Per lo più le vittime del gruppo sono i governi dei paesi occidentali e le organizzazioni ad essi associate: ministeri, agenzie, think tank, esecutori di ordini governativi.
Anche le loro vittime erano i governi.paesi membri della CSI, Asia, Africa, Medio Oriente; organizzazioni associate a separatisti ceceni e spacciatori di lingua russa. Secondo il servizio di intelligence e sicurezza generale olandese, il servizio di intelligence estero russo è dietro questo gruppo.
La fazione ha un'ampia selezione nel suo arsenalestrumenti: software dannoso. A metà degli anni 2010, è possibile osservare un gruppo di massicce operazioni di spear phishing contro centinaia (a volte migliaia) di corrispondenti di vari governi e organizzazioni correlate.
Oltre a massicci attacchi, il gruppoesegue operazioni su scala ridotta, più precise e utilizzando un diverso set di strumenti. Le vittime di queste operazioni strettamente focalizzate erano sul radar del governo russo al momento degli attacchi alle relazioni internazionali e alle questioni di difesa.
Come è stato organizzato l'attacco informatico?
Il cyberattacco è probabilmente avvenuto tramite aggiornamentiSocietà IT SolarWinds, che serve anche il governo degli Stati Uniti. SolarWinds ha confermato che i suoi aggiornamenti, rilasciati tra marzo e giugno 2020, potrebbero essere stati sfruttati dallo stato nazionale.
Prima l'Agenzia per la sicurezza informatica e la difesaInfrastructure USA (CISA) ha avvertito che gli hacker erano ben preparati e ben dotati di risorse, rendendo il loro attacco una "seria minaccia" per il governo degli Stati Uniti, i governi statali e comunali, le infrastrutture chiave e l'intero settore privato. Il numero esatto di aziende ed enti governativi colpiti dall'attacco informatico, così come la quantità di informazioni rubate, è ancora sconosciuto.
Secondo Bloomberg, per accesso illegalenon solo la piattaforma SolarWinds, ma anche altri oggetti potrebbero essere utilizzati per strutture critiche. Fonti di Reuters hanno affermato che gli hacker potrebbero utilizzare i servizi cloud di Microsoft. La società stessa non ha rivelato alcun segno di utilizzo dei suoi prodotti per attaccare altri utenti, ma ha ammesso di aver trovato eseguibili SolarWinds correlati nel suo ambiente.
Chi è stato colpito dall'hack?
Hacker russi che hanno violato i sistemi del Ministero delle Finanze eIl Dipartimento del Commercio degli Stati Uniti ha utilizzato il software SolarWinds per il cyberattacco. Secondo WSJ, fino a 18.000 dei suoi client potrebbero aver ricevuto il codice dannoso.
Di conseguenza, le azioni di SolarWinds sono diminuite24,64% per due giorni di negoziazione questa settimana. Le azioni della società hanno iniziato a diminuire lunedì dopo la notizia che gli hacker avevano utilizzato il software dell'azienda per infiltrarsi nei sistemi del Dipartimento del Tesoro e del Commercio.
Inoltre, un'altra società di sicurezza informatica, FireEye, è stata attaccata: un pacchetto software è stato rubato.
Di conseguenza, gli hacker associati ai servizi segreti russi hanno avuto accesso alla rete del Dipartimento per la sicurezza interna degli Stati Uniti, riferisce Reuters.
Secondo loro, diversi mesi fa gli hackerè riuscito a violare il traffico di posta elettronica del Dipartimento del Tesoro degli Stati Uniti e della National Telecommunications and Information Administration (NTIA). L'attacco è stato così grave che il Consiglio di sicurezza nazionale ha convocato una riunione di emergenza, che si è tenuta il 12 dicembre.
Ci sono stati attacchi informatici simili?
Questa non è la prima volta che gli hacker russi lo usanoschema, note WSJ. Nel 2017, un gruppo presumibilmente legato a Mosca ha provato un metodo simile in Ucraina. Quindi lo sviluppatore ucraino M. E. Docs ha riferito che il suo software è stato utilizzato per diffondere il virus Petya.A.
Come ha reagito la parte russa alle accuse?
Le autorità russe tradizionalmente negano le accusenegli attacchi informatici. L’ambasciata russa negli Stati Uniti ha definito le pubblicazioni dei media “un altro tentativo infondato di incolpare la Russia per gli attacchi hacker”. Secondo lui, la Russia “non conduce operazioni ‘offensive’ in un ambiente virtuale”.
Dichiariamo responsabilmente: gli attacchi nello spazio dell'informazione sono contrari ai principi di politica estera del nostro paese e ai suoi interessi nazionali.
Rappresentanti dell'Ambasciata russa negli USA
Leggi anche
Guarda le foto più belle di Hubble. Cosa ha visto il telescopio in 30 anni?
In Russia, hanno creato un materiale durevole dalla spazzatura per coprire le strade
La vita extraterrestre si trova nei meteoriti. Cosa si sa di lei e da dove viene?