どうしたの？
12 月 14 日、ロシアのハッカーが米国財務省と財務省のシステムをハッキングしたとされることが判明した。
ロシア政府のために働いていると考えられる洗練されたハッカーのチームが、米国土安全保障省の内部通信にアクセスしました。
資料より引用 ロイター
コージーベア派は攻撃の背後にあります（またロシアの特別サービスに関連するAPT29として知られている）は、ワシントンポストの対話者に語った。ハッカーはなんとか部門の従業員の電子メールにアクセスすることができました。これは2020年の春に起こったと考えられています。
これらの同じハッカーは、バラクオバマ大統領の任期中に、国務省とホワイトハウスのシステムにハッキングしたとされています。記者は、APT29が1週間前にサイバーセキュリティ会社FireEyeを攻撃したと述べた。
メディアはハッカーが数カ月を費やしたと報じたMicrosoft Office 365 ハッキングの結果、NTIA 従業員の電子メールが監視されました。これは 2020 年の春に起こったと考えられています。 FBIはこの事件を捜査している。
ある情報筋はロイターに、ハッキングは彼のせいで、12月12日に国家安全保障評議会の会議を召集する必要があったため、深刻であることが判明しました。 The New York Timesの情報筋は、ハッキングを過去5年間で米国政府システムに対する最大の攻撃の1つと呼んでいます。
攻撃の疑いがあるグループ Cozy Bear について詳しく読む
西側諜報機関によると、このハッカーグループはFSBの支援下で活動している。
コージーベアは獲物に焦点を当てています外交政策や防衛政策を決定するために必要な情報。このグループの主な被害者は、西側諸国の政府とそれに関連する組織、つまり省庁、機関、シンクタンク、政府命令の執行者です。
また、彼らの犠牲者は政府でしたCIS、アジア、アフリカ、中東の加盟国。 Chechen分離主義者およびロシア語を話す麻薬の売人に関連する組織。オランダのGeneralIntelligence and Security Serviceによると、ロシアのForeign IntelligenceServiceがこのグループの背後にいます。
派閥はその武器庫に幅広い選択肢がありますツール-悪意のあるソフトウェア。 2010年代半ばには、さまざまな政府や関連組織からの数百人（場合によっては数千人）の通信員に対する大規模なスピアフィッシング操作のグループを観察できます。
大規模な攻撃に加えて、グループ小規模で、より正確に、異なるツールセットを使用して操作を実行します。これらの狭く焦点を絞った作戦の犠牲者は、攻撃の時にロシア政府のレーダーに乗っていた。
サイバー攻撃はどのように組織されましたか？
サイバー攻撃はおそらく更新を通じて発生しましたIT企業SolarWindsは、米国政府にもサービスを提供しています。 SolarWindsは、2020年3月から6月の間にリリースされたアップデートが「国家」によって悪用された可能性があることを確認しました。
サイバーセキュリティおよび防衛庁が最初Infrastructure USA（CISA）は、ハッカーは十分な訓練を受け、適切なリソースを備えているため、攻撃を米国政府、州政府、共同政府、主要なインフラストラクチャ、および民間セクター全体にとって「深刻な脅威」にしていると警告しました。サイバー攻撃の影響を受けた企業や政府機関の正確な数、および盗まれた情報の量はまだ不明です。
ブルームバーグによると、違法なアクセスのためにSolarWindsプラットフォームだけでなく、他のオブジェクトも重要な構造に使用できます。ロイター筋によると、ハッカーはマイクロソフトのクラウドサービスを利用できるとのことです。同社自体は、自社製品を使用して他のユーザーを攻撃する兆候を明らかにしませんでしたが、関連するSolarWinds実行可能ファイルが自社の環境で見つかったことを認めました。
ハッキングの影響を受けたのは誰ですか？
財務省のシステムをハッキングしたロシアのハッカーと米国商務省は、サイバー攻撃にSolarWindsソフトウェアを使用しました。 WSJによると、最大18,000のクライアントが悪意のあるコードを受け取った可能性があります。
その結果、SolarWindsのシェアは今週の2日間の取引で24.64％。ハッカーが会社のソフトウェアを使用して財務省および商務省のシステムに侵入したというニュースを受けて、月曜日に会社の株式が下落し始めました。
さらに、別のサイバーセキュリティ会社であるFireEyeが攻撃されました。ソフトウェアパッケージがそこから盗まれました。
その結果、ロシア諜報機関に関係するハッカーが米国土安全保障省のネットワークにアクセスしたとロイター通信が報じた。
彼らによると、数か月前、ハッカーたちはは、米国財務省と国家電気通信情報局 (NTIA) の電子メール トラフィックをハッキングすることに成功し、その攻撃が非常に深刻だったため、国家安全保障会議が緊急会議を招集し、12 月 12 日に開催されました。
同様のサイバー攻撃はありましたか？
ロシアのハッカーがそのようなものを使用したのはこれが初めてではありませんスキーマ、WSJノート。 2017年、モスクワと関係があるとされるグループが、ウクライナで同様の方法を試みました。その後、ウクライナの開発者M. E. Docsは、そのソフトウェアがPetya.Aウイルスの拡散に使用されたと報告しました。
ロシア側は告発にどのように反応しましたか？
ロシア当局は伝統的にこの告発を否定している 在米ロシア大使館は、メディア出版物を「ハッカー攻撃でロシアを非難する根拠のない試みだ」と非難した。同氏によれば、ロシアは「仮想環境では『攻撃的』作戦を行っていない」という。
私たちは責任を持って宣言します。情報スペースでの攻撃は、我が国の外交政策の原則とその国益に反します。
アメリカのロシア大使館の代表
また読む
ハッブルの最も美しい写真をチェックしてください。望遠鏡は30年で何を見てきましたか？
ロシアでは、彼らは道路を覆うためにゴミから耐久性のある素材を作成しました
地球外の生命は隕石に見られます。彼女について何が知られていますか、そして彼女はどこから来ましたか？