O que aconteceu?
Em 14 de dezembro, soube-se que supostamente hackers russos invadiram os sistemas do Tesouro dos EUA e
Uma equipe de hackers sofisticados que se acredita trabalharem para o governo russo obteve acesso às comunicações internas do Departamento de Segurança Interna dos EUA.
Citação do material da Reuters
A facção Cozy Bear está por trás do ataque (tambémconhecido como APT29), que está associado aos serviços especiais russos, disse aos interlocutores do The Washington Post. Os hackers conseguiram obter acesso ao e-mail dos funcionários dos departamentos. Supõe-se que isso aconteceu na primavera de 2020.
Esses mesmos hackers supostamente invadiram os sistemas do Departamento de Estado e da Casa Branca durante a presidência de Barack Obama. Repórteres disseram que o APT29 atacou a firma de segurança cibernética FireEye uma semana antes.
A mídia informou que hackers passaram vários mesese-mails monitorados de funcionários da NTIA como resultado do hack do Microsoft Office 365. Acredita-se que isso tenha acontecido na primavera de 2020. O FBI está investigando o incidente.
Uma fonte disse à Reuters que o hackacabou sendo grave, por causa dele foi necessária a convocação de uma reunião do Conselho de Segurança Nacional para o dia 12 de dezembro. Fontes do The New York Times classificaram o hack como um dos maiores ataques aos sistemas do governo dos EUA nos últimos cinco anos.
Leia mais sobre o grupo Cozy Bear, acusado do ataque
Este grupo de hackers, segundo os serviços de inteligência ocidentais, opera sob os auspícios do FSB.
Cosy Bear se concentra nas presasinformações necessárias para a tomada de decisões sobre política externa e defesa. As principais vítimas do grupo são governos de países ocidentais e organizações a eles associadas: ministérios, agências, grupos de reflexão, executores de ordens governamentais.
Também suas vítimas eram governos.países membros da CEI, Ásia, África, Oriente Médio; organizações associadas a separatistas chechenos e traficantes de drogas de língua russa. De acordo com o Serviço de Inteligência e Segurança Geral holandês, o Serviço de Inteligência Estrangeiro Russo está por trás desse grupo.
A facção tem uma ampla seleção em seu arsenalferramentas - software malicioso. Em meados da década de 2010, pode-se observar um grupo de operações massivas de spear phishing contra centenas (às vezes milhares) de correspondentes de vários governos e organizações relacionadas.
Além de ataques massivos, o grupoexecuta operações em uma escala menor, mais precisa e usando um conjunto diferente de ferramentas. As vítimas dessas operações com foco restrito estavam no radar do governo russo no momento dos ataques.
Como o ciberataque foi organizado?
O ciberataque provavelmente aconteceu por meio de atualizaçõesSolarWinds, empresa de TI, que também atende ao governo dos Estados Unidos. A SolarWinds confirmou que suas atualizações, lançadas entre março e junho de 2020, podem ter sido exploradas pelo estado-nação.
Cibersegurança e Agência de Defesa primeiroA Infrastructure USA (CISA) alertou que os hackers estavam bem preparados e com bons recursos, tornando seu ataque uma "séria ameaça" para o governo dos Estados Unidos, governos estaduais e comunais, infraestrutura chave e todo o setor privado. O número exato de empresas e agências governamentais afetadas pelo ataque cibernético, bem como a quantidade de informações roubadas, ainda é desconhecida.
Segundo a Bloomberg, para acesso ilegalnão apenas a plataforma SolarWinds, mas também outros objetos podem ser usados para estruturas críticas. Fontes da Reuters disseram que os hackers podem usar os serviços em nuvem da Microsoft. A própria empresa não revelou nenhum sinal de usar seus produtos para atacar outros usuários, mas admitiu que encontrou executáveis SolarWinds relacionados em seu ambiente.
Quem foi afetado pelo hack?
Hackers russos que invadiram os sistemas do Ministério das Finanças eDepartamento de Comércio, usou o software SolarWinds para ataques cibernéticos. De acordo com o WSJ, até 18.000 de seus clientes podem ter recebido o código malicioso.
Como resultado, as ações da SolarWinds caíram24,64% para dois dias de negociação nesta semana. As ações da empresa começaram a cair na segunda-feira após a notícia de que hackers usaram o software da empresa para se infiltrar nos sistemas do Departamento do Tesouro e do Comércio.
Além disso, outra empresa de segurança cibernética, a FireEye, foi atacada: um pacote de software foi roubado dela.
Como resultado, hackers associados aos serviços de inteligência russos obtiveram acesso à rede do Departamento de Segurança Interna dos EUA, relata a Reuters.
Segundo eles, há vários meses, hackersconseguiu hackear o tráfego de e-mail do Departamento do Tesouro dos EUA e da Administração Nacional de Telecomunicações e Informações (NTIA). O ataque foi tão grave que o Conselho de Segurança Nacional convocou uma reunião de emergência, que foi realizada em 12 de dezembro.
Já ocorreram tais ataques cibernéticos?
Esta não é a primeira vez que hackers russos usam talesquema, notas do WSJ. Em 2017, um grupo supostamente ligado a Moscou tentou um método semelhante na Ucrânia. Em seguida, o desenvolvedor ucraniano M. E. Docs relatou que seu software foi usado para espalhar o vírus Petya.A.
Como o lado russo reagiu às acusações?
As autoridades russas tradicionalmente negam as acusaçõesem ataques cibernéticos. A Embaixada da Rússia nos Estados Unidos chamou as publicações da mídia de “mais uma tentativa infundada de culpar a Rússia pelos ataques de hackers”. Segundo ele, a Rússia “não conduz operações ‘ofensivas’ em ambiente virtual”.
Declaramos com responsabilidade: os ataques no espaço da informação são contrários aos princípios da política externa de nosso país e aos interesses nacionais.
Representantes da Embaixada Russa nos EUA
Leia também
Confira as fotos mais bonitas do Hubble. O que o telescópio viu em 30 anos?
A Rússia criou um material durável a partir do lixo para cobrir estradas
A vida extraterrestre é encontrada em meteoritos. O que se sabe sobre ela e de onde é?