Ne oldu
14 Aralık'ta Rus hackerların ABD Hazinesi'nin sistemlerini hacklediği iddia edildi.
Rus hükümeti için çalıştığına inanılan ileri düzey bilgisayar korsanlarından oluşan bir ekip, ABD İç Güvenlik Bakanlığı'nın iç iletişimlerine erişim sağladı.
Malzemeden alıntı Reuters
Cozy Bear fraksiyonu saldırının arkasındaRus özel servisleri ile bağlantılı olan APT29 olarak bilinen) The Washington Post muhataplarına söyledi. Bilgisayar korsanları, departman çalışanlarının e-postalarına erişmeyi başardılar. Bunun 2020 baharında olduğu varsayılmaktadır.
Aynı bilgisayar korsanlarının Barack Obama'nın başkanlığı sırasında Dışişleri Bakanlığı ve Beyaz Saray'ın sistemlerine girdiği iddia ediliyor. Gazeteciler, APT29'un bir hafta önce siber güvenlik firması FireEye'a saldırdığını söyledi.
Medya, bilgisayar korsanlarının birkaç ay harcadığını bildirdiMicrosoft Office 365'in hacklenmesi sonucu NTIA çalışanlarının e-postaları izlendi. Bunun 2020 baharında gerçekleştiğine inanılıyor. FBI olayı araştırıyor.
Bir kaynak, Reuters'a hack'inciddi olduğu ortaya çıktı, çünkü 12 Aralık'ta Milli Güvenlik Kurulu'nun bir toplantısı yapılması gerekiyordu. The New York Times'daki kaynaklar, hack'i son beş yılda ABD hükümet sistemlerine yapılan en büyük saldırılardan biri olarak nitelendirdi.
Saldırıyla suçlanan Cosy Bear grubu hakkında daha fazlasını okuyun
Batılı istihbarat servislerine göre bu hacker grubu FSB'nin himayesi altında faaliyet gösteriyor.
Rahat Ayı avına odaklanıyorDış politika ve savunma konularında karar vermek için gerekli bilgiler. Grubun ana kurbanları Batılı ülkelerin hükümetleri ve onlarla ilişkili kuruluşlardır: bakanlıklar, kurumlar, düşünce kuruluşları, hükümet emirlerini uygulayanlar.
Kurbanları da hükümetlerdi.BDT, Asya, Afrika, Orta Doğu üye ülkeleri; Çeçen ayrılıkçılar ve Rusça konuşan uyuşturucu satıcıları ile bağlantılı örgütler. Hollanda Genel İstihbarat ve Güvenlik Servisi'ne göre, bu grubun arkasında Rusya Dış İstihbarat Servisi var.
Ulusun cephaneliğinde geniş bir seçim vararaçlar - kötü amaçlı yazılım. 2010'ların ortalarında, çeşitli hükümet ve ilgili kuruluşlardan yüzlerce (bazen binlerce) muhabire karşı bir grup büyük mızraklı kimlik avı operasyonu gözlemlenebilir.
Grup, büyük saldırılara ek olarakişlemleri daha küçük ölçekte, daha hassas ve farklı araçlar kullanarak gerçekleştirir. Bu dar odaklı operasyonların kurbanları, uluslararası ilişkiler ve savunma konularına yönelik saldırılar sırasında Rus hükümetinin radarındaydı.
Siber saldırı nasıl organize edildi?
Siber saldırı büyük olasılıkla güncellemeler yoluyla gerçekleştiABD hükümetine de hizmet veren BT şirketi SolarWinds. SolarWinds, Mart ve Haziran 2020 arasında yayınlanan güncellemelerinin ulus devlet tarafından istismar edilmiş olabileceğini doğruladı.
Önce Siber Güvenlik ve Savunma AjansıABD Altyapısı (CISA), bilgisayar korsanlarının iyi eğitilmiş ve yeterli kaynaklara sahip olduğu konusunda uyardı ve saldırılarını ABD hükümeti, eyalet ve yerel hükümetler, kilit altyapı ve tüm özel sektör için "ciddi bir tehdit" haline getirdi. Siber saldırıdan etkilenen şirketlerin ve devlet kurumlarının tam sayısı ve çalınan bilgi miktarı hala bilinmiyor.
Bloomberg'e göre yasadışı erişim içinsadece SolarWinds platformu değil, aynı zamanda diğer nesneler de kritik yapılar için kullanabilir. Reuters kaynakları, bilgisayar korsanlarının Microsoft'un bulut hizmetlerini kullanabileceğini söyledi. Şirketin kendisi, ürünlerini diğer kullanıcılara saldırmak için kullandığına dair herhangi bir işaret göstermedi, ancak kendi ortamında ilgili SolarWinds çalıştırılabilirlerini bulduğunu itiraf etti.
Hack'ten kimler etkilendi?
Maliye Bakanlığı sistemlerini hackleyen Rus hackerlar veABD Ticaret Bakanlığı, bir siber saldırı için SolarWinds yazılımını kullandı. WSJ'ye göre, 18.000'e kadar istemcisi kötü amaçlı kodu almış olabilir.
Sonuç olarak, SolarWinds hisseleri düştüBu hafta iki günlük işlem için% 24.64. Şirketin hisseleri, bilgisayar korsanlarının şirketin yazılımını Hazine ve Ticaret Departmanı sistemlerine sızmak için kullandığı haberinin ardından Pazartesi günü düşmeye başladı.
Ayrıca, başka bir siber güvenlik şirketi olan FireEye saldırıya uğradı: ondan bir yazılım paketi çalındı.
Reuters'in haberine göre, bunun sonucunda Rus istihbarat servisleriyle bağlantılı bilgisayar korsanları ABD İç Güvenlik Bakanlığı'nın ağına erişim sağladı.
Onlara göre birkaç ay önce hackerlarABD Hazine Bakanlığı ve Ulusal Telekomünikasyon ve Bilgi İdaresi'nin (NTIA) e-posta trafiğini hacklemeyi başardı.Saldırı o kadar ciddiydi ki, Ulusal Güvenlik Konseyi 12 Aralık'ta acil bir toplantı düzenledi.
Benzer siber saldırılar oldu mu?
Bu, Rus bilgisayar korsanlarının böyle birşema, WSJ notları. 2017 yılında, Moskova ile bağlantılı olduğu iddia edilen bir grup benzer bir yöntemi Ukrayna'da denedi. Ardından Ukraynalı geliştirici M. E. Docs, yazılımının Petya.A virüsünü yaymak için kullanıldığını duyurdu.
Rus tarafı suçlamalara nasıl tepki verdi?
Rus yetkililer geleneksel olarak suçlamaları reddediyorABD'deki Rusya Büyükelçiliği, medya yayınlarını "hacker saldırılarından Rusya'yı sorumlu tutmaya yönelik başka bir temelsiz girişim" olarak nitelendirdi. Ona göre Rusya "sanal ortamda 'saldırı' operasyonları yürütmüyor."
Sorumluluk bilinciyle beyan ederiz: bilgi alanındaki saldırılar, ülkemizin dış politika ilkelerine ve ulusal çıkarlarına aykırıdır.
ABD'deki Rus Büyükelçiliği temsilcileri
Ayrıca okuyun
Hubble'ın en güzel resimlerine göz atın. Teleskop 30 yılda ne gördü?
Rusya'da çöpten yolları kaplamak için dayanıklı bir malzeme yarattılar
Dünya dışı yaşam, göktaşlarında bulunur. Onun hakkında ne biliniyor ve nereden geliyor?