Čo sa stalo?
14. decembra vyšlo najavo, že údajne ruskí hackeri hackli systémy amerického ministerstva financií a
Tím sofistikovaných hackerov, o ktorých sa predpokladá, že pracujú pre ruskú vládu, získal prístup k internej komunikácii Ministerstva vnútornej bezpečnosti USA.
Citát z materiálu Reuters
Za útokom je aj frakcia Cosy Bear (tiežAPT29), ktorý je spájaný s ruskými špeciálnymi službami, povedal to účastníkom rozhovoru pre The Washington Post. Hackerom sa podarilo získať prístup k e-mailu zamestnancov katedier. Predpokladá sa, že sa tak stalo na jar 2020.
Tí istí hackeri sa údajne počas vlády Baracka Obamu nabúrali do systémov ministerstva zahraničia a Bieleho domu. Reportéri uviedli, že APT29 zaútočil na spoločnosť FireEye v oblasti kybernetickej bezpečnosti o týždeň skôr.
Médiá uviedli, že hackeri strávili niekoľko mesiacovmonitorovali e-maily zamestnancov NTIA v dôsledku hacknutia Microsoft Office 365. Predpokladá sa, že sa tak stalo na jar 2020. Incident vyšetruje FBI.
Jeden zdroj agentúre Reuters povedal, že hacksa ukázalo ako vážne, kvôli nemu bolo potrebné zvolať zasadnutie Rady národnej bezpečnosti na 12. decembra. Zdroje denníka The New York Times označili hackerstvo za jeden z najväčších útokov na americké vládne systémy za posledných päť rokov.
Prečítajte si viac o skupine Cozy Bear, ktorá je obvinená z útoku
Táto hackerská skupina podľa západných spravodajských služieb funguje pod záštitou FSB.
Cozy Bear sa zameriava na korisťinformácie potrebné na rozhodovanie o zahraničnej politike a obrane. Hlavnými obeťami skupiny sú vlády západných krajín a organizácie s nimi spojené: ministerstvá, agentúry, think-tanky, vykonávatelia vládnych príkazov.
Ich obeťami boli aj vlády.členské krajiny SNŠ, Ázia, Afrika, Blízky východ; organizácie združené s čečenskými separatistami a rusky hovoriacimi drogovými dílermi. Podľa holandskej všeobecnej spravodajskej a bezpečnostnej služby za touto skupinou stojí ruská zahraničná spravodajská služba.
Frakcia má vo svojom arzenáli široký výbernástroje - škodlivý softvér. V polovici roku 2010 je možné pozorovať skupinu masívnych phishingových operácií proti stovkám (niekedy tisícom) korešpondentov z rôznych vládnych a príbuzných organizácií.
Okrem masívnych útokov skupinavykonáva operácie v menšom meradle, presnejšie a s použitím inej sady nástrojov. Obete týchto úzko zameraných operácií sa nachádzali na radare ruskej vlády v čase útokov na medzinárodné vzťahy a otázky obrany.
Ako bol organizovaný kybernetický útok?
Kybernetický útok sa pravdepodobne uskutočnil prostredníctvom aktualizáciíIT spoločnosť SolarWinds, ktorá slúži aj vláde USA. Spoločnosť SolarWinds potvrdila, že jej aktualizácie vydané od marca do júna 2020 mohol „národný štát“ využiť.
Сперва Агентство по кибербезопасности и защите Infrastructure USA (CISA) varovala, že hackeri sú dobre vyškolení a majú správne zdroje, čo z ich útoku robí „vážnu hrozbu“ pre vládu USA, štátne a komunálne vlády, kľúčovú infraštruktúru a celý súkromný sektor. Presný počet spoločností a vládnych agentúr postihnutých kybernetickým útokom, ako aj odcudzené množstvo informácií, stále nie sú známe.
Podľa agentúry Bloomberg za nelegálny prístupnielen platforma SolarWinds, ale aj ďalšie objekty by sa mohli použiť na kritické štruktúry. Zdroje agentúry Reuters uviedli, že hackeri môžu využívať cloudové služby spoločnosti Microsoft. Samotná spoločnosť neodhalila žiadne známky použitia svojich produktov na útok na ostatných používateľov, pripustila však, že vo svojom prostredí našla súvisiace spustiteľné súbory SolarWinds.
Koho hacker zasiahol?
Ruskí hackeri, ktorí nabúrali systémy ministerstva financií aMinisterstvo obchodu, použilo softvér SolarWinds na kybernetické útoky. Podľa WSJ mohlo škodlivý kód dostať až 18 000 jej klientov.
Výsledkom bolo, že akcie SolarWinds klesli o24,64% za dva dni obchodovania tento týždeň. Akcie spoločnosti začali klesať v pondelok po správach, že hackeri použili softvér spoločnosti na infiltráciu do systémov ministerstva financií a obchodu.
Okrem toho bol napadnutý ďalší podnik v oblasti kybernetickej bezpečnosti, FireEye: ukradli mu softvérový balík.
V dôsledku toho hackeri spojení s ruskými spravodajskými službami získali prístup do siete amerického ministerstva vnútornej bezpečnosti, uvádza agentúra Reuters.
Podľa nich pred niekoľkými mesiacmi hackerisa podarilo hacknúť e-mailovú komunikáciu ministerstva financií USA a Národného úradu pre telekomunikácie a informácie (NTIA). Útok bol taký vážny, že Národná bezpečnostná rada zvolala mimoriadne zasadnutie, ktoré sa konalo 12.
Boli také kybernetické útoky?
Nie je to prvýkrát, čo ruskí hackeri takéto útoky používajúschéma, poznámky WSJ. V roku 2017 sa skupina, ktorá je údajne prepojená s Moskvou, pokúsila o podobnú metódu na Ukrajine. Potom ukrajinský vývojár M. E. Docs uviedol, že jeho softvér bol použitý na šírenie vírusu Petya.A.
Ako na obvinenia zareagovala ruská strana?
Ruské úrady tieto obvinenia tradične popierajúpri kybernetických útokoch. Ruské veľvyslanectvo v Spojených štátoch označilo mediálne publikácie za „ďalšie nepodložené pokusy obviňovať Rusko z hackerských útokov“. Rusko podľa neho „nevykonáva ‚útočné‘ operácie vo virtuálnom prostredí“.
Vyhlasujeme zodpovedne: útoky v informačnom priestore sú v rozpore so zahraničnopolitickými zásadami našej krajiny a jej národnými záujmami.
Zástupcovia ruského veľvyslanectva v USA
Prečítajte si tiež
Pozrite sa na najkrajšie obrázky Hubbla. Čo videl teleskop za 30 rokov?
Rusko vytvorilo odolný materiál z odpadkov na pokrytie ciest
Mimozemský život sa nachádza v meteoritoch. Čo sa o nej vie a odkiaľ je?