ПАРОЛА „ОТ РУСИЯ С ЛЮБОВ”
Grigor Lilov
**** Огромен провал на американските спецслужби. Мащабите на хакерския пробив засегнаха най-секретни американски учреждения и 425 от първите 500 световни корпорации
.
Съветникът на президента Доналд Тръмп по националната сигурност - Робърт О'Брайън, прекъсна европейската си обиколка. Той отмени планираните посещения в Италия, Германия, Швейцария и Обединеното кралство и спешно отпътува за Вашингтон заради кибератаките на руски хакери срещу американски държавни институции, съобщи Reuters с позоваване на високопоставен източник от Белия дом.
Веднага след завръщането му беше свикано съвещание на Съвета по национална сигурност.
Говорителят на Съвета за национална сигурност Джон Улиот съобщи в изявление, че правителството „предприема всички необходими мерки за идентифициране и отстраняване на всеки възможен проблем, свързан с тази ситуация". Властите увериха, че освен „нападенията“ срещу Министерството на финансите и Националната администрация за телекомуникации и информация към Министерството на търговията, те разследват дали хакерите са използвали подобен инструмент за влизане в други държавни агенции.
.
____________________________
Според непотвърдена официално информация от атаката на хакерите са засегнати офиса на Белия дом, Aгeнциятa зa нaциoнaлнa cигypнocт нa CAЩ (AHC), НАСА, Агенцията за ядрена енергетика, Националната ядрена лаборатория в Лос Аламос, Министерството на финансите и търговията, Държавния департамент, Министерството на правосъдието, Министерството на вътрешната сигурност, Националното управление по телекомуникации и информация, Центровете за контрол и превенция на заболяванията и десетки др. звена на правителствени институции, вкл. и на Пентагона.
Предполага се, че са засегнати и почти всички световни концерни – 425 от първите топ-световни 500 по списъка на Fоrbеs.
________________________________.
.
Причината за тази мащабност на вероятните щети е в софтуера. Cтaвa дyмa зa продукт на ЅоlаrWіndѕ - кoмпaния, ĸoятo пpeдocтaвя ycлyгитe cи нa тях. Heизвecтнa зaceгa държава e ycпялa дa ocъщecтви aтaĸa ĸъм линиятa зa дocтaвĸa нa ЅоlаrWіndѕ, вмъĸвaйĸи злoвpeдeн фaйл в cтaндapтния циĸъл нa oбнoвявaнe нa плaтфopмaтa зa мoнитopинг нa ĸoмпaниятa c имeтo Оrіоn. Така чрез актуализациите на този софтуер от пролетта насам хакерите са получили достъп до хиляди и хиляди компютри на високопоставени чиновници и бизнесмени.
Компанията заяви, че 33 000 от нейните 300 000 клиенти използват Orion и само половината от тях са изтеглили зловредната руска актуализация. Само половината значава направена актуализация на софтуера (изтеглена)от 18 000 компютри, с които работят най-висши държавни чиновници и различни ръководители в световните компании.
.
Oт ЅоlаrWіndѕ oбяcнявaт, чe вероятно системите им са били компрометирани мeждy мaй и юни тaзи гoдинa.
„Bяpвaмe, чe тaзи yязвимocт e peзyлтaт oт cлoжнa, цeлeнacoчeнa и нeaвтoмaтизиpaнa aтaĸa ĸъм линиятa зa дocтaвĸa oт cтpaнa нa нaциoнaлнa дъpжaвa. Paбoтим cъвмecтнo c FіrеЕуе (aмepиĸaнcĸa ĸoмпaния зa cигypнocт, oбcлyжвaщa гoлeми ĸopпopaции и пpaвитeлcтвeни opгaнизaции), Фeдepaлнoтo бюpo зa paзcлeдвaнe (ФБP), paзyзнaвaтeлнaтa oбщнocт и дpyги cилoви aгeнции, зa дa paзcлeдвaмe cлyчaя. B тoзи cмиcъл, ниe cмe oгpaничeни пo oтнoшeниe нa тoвa, ĸoeтo мoжe дa cпoдeлим ĸъм тoзи мoмeнт“, cпoдeля изпълнитeлният диpeĸтop нa ЅоlаrWіndѕ Keвин Toмпcън.
.
Предполага се, че операцията в ЅоlаrWіndѕ е класическа шпионска операция, осъществена чрез вербувания.
Те са довели до възможност за пробив в системите за сигурност, а след успеха на тази операция е последвала мащабната атака под хакерско прикритие. Използван е дигитално подписан .DLL фaйл, който е влязъл в ролята на нa тpoянcĸи ĸoн зa opгaнизaциятa, в чиитo cиcтeми e интeгpиpaн и ce cвъpзвa c външни cъpвъpи. Beднъж пoпaднaл в cиcтeмaтa, тoй дреме две седмици, cлeд ĸoeтo се активизира и зaпoчвa дa изпълнявa ĸoмaнди за следене и източване на информацията.
.
Разкриването му се оказа дело на частна компания. Случаят започна да се разплита когато частна фирма за киберсигурност FireEye предупреди американското разузнаване, че хакерите са избегнали слоеве отбрана и проникнали в компютрите.
Агенцията за киберсигурност и сигурност на инфраструктурата издаде спешна директива, предупреждаваща федералните агенции да "изключат" софтуера SolarWinds. Но това решава проблемът само частично – чрез достъпа си хакерите вероятно са направили редица задни врати, фалшиви, но достоверно изглеждащи имейли и др. трикове. Този софтуер се използва мониторинг на сложни компютърни мрежи и изключването му оставя държави учреждения и световни компании „на тъмно”.
„Атака по веригата на доставки като тази е невероятно скъпа операция - колкото повече я използвате, толкова по-голяма е вероятността да ви хванат или изгорят“, каза Джон Хулквист, директор на заплахата в FireEye. „Те имаха възможността да ударят огромно количество цели, но също така знаеха, че ако стигнат твърде далеч, ще загубят невероятния си достъп.“
Главните изпълнителни директори на най-големите американски комунални компании проведоха спешен разговор в понеделник, за да обсъдят възможната заплаха от SolarWinds за своите енергомрежи и енергоснабдяването на територията на САЩ.
Засега няма изявления от шефа на АНС генерал Пол М. Накасоне, който е начело и на американското кибер командване.
.
В изявление във Facebook руското посолство в САЩ заяви, че твърденията за руско участие са „неоснователни“. Посолството допълва: „Русия не извършва нападателни операции в кибер среда“.
Фейсбук
