Они не одинаковы для всех клиентов SolarWinds, которые стали жертвами взлома

GQОбщество

Как оценить последствия российской хакерской атаки

Они не одинаковы для всех клиентов SolarWinds, которые стали жертвами взлома.

Lily Hay Newman. Перевод: Мария Сербина

На этой неделе новостную повестку переполняли сообщения о том, что правительственные учреждения и корпорации США, а также международные целевые группы стали жертвами масштабной кампании национального шпионажа. День ото дня поступают новые данные и обнаруживаются новые цели. Так что понять, что же именно произошло и что все это значит, становится все труднее.

Под прицел хакеров (предполагается, что они русские), попали такие крупные организации, как Министерство торговли, Министерство финансов, Министерство внутренней безопасности и Министерство энергетики, а также ИБ-компания FireEye. Все атаки, вероятно, исходят от одного первоначального взлома платформы IT-инфраструктуры и сетевого управления фирмы SolarWinds. Злоумышленники взломали компанию еще в октябре 2019 года, а затем внедрили вредоносный код в ПО сетевого мониторинга Orion. Любой клиент, установивший патч (то есть обновление или дополнение) Orion, выпущенный в период с марта по июнь, вместе с тем установил и русский бэкдор («тайный вход», который помогает хакерам получить чужие данные) на свою собственную сеть.

В четверг Агентство по кибербезопасности и безопасности инфраструктуры (Cybersecurity and Infrastructure Security Agency, сокращенно – CISA) заявило, что оно «определило, что эта атака представляет серьезную угрозу для федерального правительства и правительств штатов, местных, племенных и территориальных правительств, а также важнейших инфраструктур и других организаций частного сектора». CISA, Федеральное бюро расследований и Аппарат директора Национальной разведки входят в состав «Объединенной координационной группы по вопросам кибербезопасности». Это ответ правительства США на многочисленные вторжения. Объединенная группа работает над тем, чтобы как можно скорее разобраться в масштабах и границах сложившейся ситуации.

Не все жертвы этой кампании пострадали одинаково. В некоторые случаях Россия лишь внедрила бэкдор, но не пошла дальше. В других же хакеры проникли глубже в сети для разведки и эксфильтрации данных. Поиск различий (и их последствий) будет становится все более важным аспектом по мере того, как исследователи будут глубже изучать атаку на SolarWinds.

В эфире

SolarWinds утверждает, что в общей сложности имеет более 300 000 клиентов, но не все они были затронуты кибератакой. Уязвимы только те, кто использует Orion. Кроме того, круг сужается лишь до тех, кто устанавливал зараженные патчи. В понедельник в Комиссии по ценным бумагам и биржам США SolarWinds заявила, что она уведомила около 33 000 клиентов Orion о риске, связанном с вредоносными обновлениями программного обеспечения. Но вместе с тем компания указала в своем заявлении, что, по их мнению, «реальное количество» клиентов, которые потенциально находятся под угрозой, составляет менее 18 000.

Когда дело касается ваших персональных гаджетов, загружать новые обновления как только они выходят – это, в общем-то, отличная практика. Но когда речь идет об IT-настройках крупной компании, все устроено немного иначе. Организации зачастую значительно отстают в плане внесения исправлений в свою сетевую инфраструктуру и устройства. Такое отставание или другие непредвиденные проблемы связаны со сложной логистикой. Это почти всегда плохо отражается безопасности. К примеру, распространенная ошибка в патче позволяет багу Windows под названием EternalBlue сеять хаос в версии 2017 года и более поздних. Но в таком случае это отставание, казалось бы, позволило многим пользователям Orion «уклониться от пули», потому что

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

8 спорных и запрещенных книг, которые стоит прочитать каждому 8 спорных и запрещенных книг, которые стоит прочитать каждому

Почему эти книги запрещали и стоит ли их читать?

GQ
52 м² 52 м²

Дизайнер Рустэм Уразметов оформил черно-белую квартиру с акцентами цвета фуксии

AD
Их разыскивает Интерпол: какие инструменты защиты действуют при экстрадиции Их разыскивает Интерпол: какие инструменты защиты действуют при экстрадиции

Какие существуют инструменты защиты для тех, кто объявлен в международный розыск

Forbes
15 мыслей Алексея Мишина 15 мыслей Алексея Мишина

Профессор фигурного катания рассказал о новом ледниковом периоде

GQ
Это не лень, а депрессия: 5 сигналов, что тебе нужна помощь Это не лень, а депрессия: 5 сигналов, что тебе нужна помощь

Как отличить депрессию от усталости или лени

VOICE
Ресторатор Владимир Перельман: «Я ухожу в искусство!» Ресторатор Владимир Перельман: «Я ухожу в искусство!»

Ресторатор Владимир Перельман о благотворительности и экспансии за рубеж

РБК
Без галстука: о чем нужно помнить, если вы работаете из дома Без галстука: о чем нужно помнить, если вы работаете из дома

Удаленная работа диктует новые правила корпоративной этики

Psychologies
Как заботиться о сердце: 6 полезных привычек Как заботиться о сердце: 6 полезных привычек

Как сохранить сердце здоровым на долгие годы?

РБК
Панды обмазались конским навозом в холодную погоду Панды обмазались конским навозом в холодную погоду

Панды научились снижать чувствительность к холоду

N+1
#макияж #макияж

Помады, тени, хайлайтеры, блески, флюиды для красоты хорошего настроения

Glamour
7 самых простых в освоении музыкальных инструментов 7 самых простых в освоении музыкальных инструментов

Ты успеешь научиться играть на этих инструментах за неделю

Maxim
Русская Tesla: 5 отечественных автомобилей, которые удивили Русская Tesla: 5 отечественных автомобилей, которые удивили

Все что нужно знать о новых российских электромобилях

РБК
«Поймет лишь тот, кто сам испытал подобное»: кто такой равный консультант? «Поймет лишь тот, кто сам испытал подобное»: кто такой равный консультант?

История равного консультанта Марины Бурыгиной

Cosmopolitan
60 лет со дня крупнейшей авиакатастрофы своего времени 60 лет со дня крупнейшей авиакатастрофы своего времени

16 декабря 1960 года на город Нью-Йорк рухнули сразу два авиалайнера

Maxim
Новозеландцы отключили ночное освещение ради спасения редких буревестников Новозеландцы отключили ночное освещение ради спасения редких буревестников

Отключение освещения помогло молодым птицам не сбиваться с курса на пути к морю

N+1
Революция баров: как власти бесстрашно приняли вызов питерского общепита Революция баров: как власти бесстрашно приняли вызов питерского общепита

Это только кажется, что в стране остались деполитизированные сферы

Forbes
Муся Тотибадзе Муся Тотибадзе

Красотка-бабушка из Парижа и почему в Петербурге некомильфо носить пуховик

Собака.ru
Рок и Марти Рок и Марти

Почему мы все еще смотрим и за что любим «Назад в будущее»

Weekend
Типичная Лена и другие стандарты Типичная Лена и другие стандарты

Самые знаменитые тестовые объекты в программировании, сжатии и безопасности

Популярная механика
Планета обезьянник: таймлайн давления государства на рейвы с 1990-х и до наших дней Планета обезьянник: таймлайн давления государства на рейвы с 1990-х и до наших дней

История рейвов в России: как они начались и почему закончились

Esquire
Из-за бабы?! Самые яркие и кровопролитные побоища, спровоцированные женщинами Из-за бабы?! Самые яркие и кровопролитные побоища, спровоцированные женщинами

Иногда причиной военного конфликта становилась обычная женщина

Maxim
Как в России избирают президента последние 30 лет Как в России избирают президента последние 30 лет

Как голосование в России за 30 лет вышло на поистине космический уровень

GQ
Полнеют от лет? Полнеют от лет?

Эксперты помогают разобраться в проблеме увеличения веса у женщин старше 50 лет

Худеем правильно
Правила жизни Джуди Денч Правила жизни Джуди Денч

Актриса, Лондон, 86 лет

Esquire
Дмитрий Евграфов: « В торговых центрах будет играть плохая музыка от ИИ» Дмитрий Евграфов: « В торговых центрах будет играть плохая музыка от ИИ»

Как создают музыку с помощью нейросетей и почему здесь не обойтись без человека

РБК
Потерянная звезда Плеяд позволила оценить время возникновения легенд о скоплении Потерянная звезда Плеяд позволила оценить время возникновения легенд о скоплении

Звезды Атлас и Плейона находились дальше друг от друга на небе, чем сейчас

N+1
Эмоциональный интеллект для менеджеров проектов Эмоциональный интеллект для менеджеров проектов

Навыки работы с людьми, необходимые для достижения лучших результатов

kiozk originals
Как детям токсичных родителей избавиться от чувства вины Как детям токсичных родителей избавиться от чувства вины

Как быть, если при сепарации от токсичных родителей мы чувствуем вину?

Psychologies
Перемен! 8 мифов о лидере группы «Кино» Перемен! 8 мифов о лидере группы «Кино»

Симулянт, мастер кунг-фу и жертва агентов КГБ. Это все о Викторе Цое?

Вокруг света
Когда воля к победе — это помеха и почему иногда надо сдаваться Когда воля к победе — это помеха и почему иногда надо сдаваться

Отрывок из книги Дэвида Эпштейна «Универсалы»

Inc.
Открыть в приложении