Они не одинаковы для всех клиентов SolarWinds, которые стали жертвами взлома

GQОбщество

Как оценить последствия российской хакерской атаки

Они не одинаковы для всех клиентов SolarWinds, которые стали жертвами взлома.

Lily Hay Newman. Перевод: Мария Сербина

На этой неделе новостную повестку переполняли сообщения о том, что правительственные учреждения и корпорации США, а также международные целевые группы стали жертвами масштабной кампании национального шпионажа. День ото дня поступают новые данные и обнаруживаются новые цели. Так что понять, что же именно произошло и что все это значит, становится все труднее.

Под прицел хакеров (предполагается, что они русские), попали такие крупные организации, как Министерство торговли, Министерство финансов, Министерство внутренней безопасности и Министерство энергетики, а также ИБ-компания FireEye. Все атаки, вероятно, исходят от одного первоначального взлома платформы IT-инфраструктуры и сетевого управления фирмы SolarWinds. Злоумышленники взломали компанию еще в октябре 2019 года, а затем внедрили вредоносный код в ПО сетевого мониторинга Orion. Любой клиент, установивший патч (то есть обновление или дополнение) Orion, выпущенный в период с марта по июнь, вместе с тем установил и русский бэкдор («тайный вход», который помогает хакерам получить чужие данные) на свою собственную сеть.

В четверг Агентство по кибербезопасности и безопасности инфраструктуры (Cybersecurity and Infrastructure Security Agency, сокращенно – CISA) заявило, что оно «определило, что эта атака представляет серьезную угрозу для федерального правительства и правительств штатов, местных, племенных и территориальных правительств, а также важнейших инфраструктур и других организаций частного сектора». CISA, Федеральное бюро расследований и Аппарат директора Национальной разведки входят в состав «Объединенной координационной группы по вопросам кибербезопасности». Это ответ правительства США на многочисленные вторжения. Объединенная группа работает над тем, чтобы как можно скорее разобраться в масштабах и границах сложившейся ситуации.

Не все жертвы этой кампании пострадали одинаково. В некоторые случаях Россия лишь внедрила бэкдор, но не пошла дальше. В других же хакеры проникли глубже в сети для разведки и эксфильтрации данных. Поиск различий (и их последствий) будет становится все более важным аспектом по мере того, как исследователи будут глубже изучать атаку на SolarWinds.

В эфире

SolarWinds утверждает, что в общей сложности имеет более 300 000 клиентов, но не все они были затронуты кибератакой. Уязвимы только те, кто использует Orion. Кроме того, круг сужается лишь до тех, кто устанавливал зараженные патчи. В понедельник в Комиссии по ценным бумагам и биржам США SolarWinds заявила, что она уведомила около 33 000 клиентов Orion о риске, связанном с вредоносными обновлениями программного обеспечения. Но вместе с тем компания указала в своем заявлении, что, по их мнению, «реальное количество» клиентов, которые потенциально находятся под угрозой, составляет менее 18 000.

Когда дело касается ваших персональных гаджетов, загружать новые обновления как только они выходят – это, в общем-то, отличная практика. Но когда речь идет об IT-настройках крупной компании, все устроено немного иначе. Организации зачастую значительно отстают в плане внесения исправлений в свою сетевую инфраструктуру и устройства. Такое отставание или другие непредвиденные проблемы связаны со сложной логистикой. Это почти всегда плохо отражается безопасности. К примеру, распространенная ошибка в патче позволяет багу Windows под названием EternalBlue сеять хаос в версии 2017 года и более поздних. Но в таком случае это отставание, казалось бы, позволило многим пользователям Orion «уклониться от пули», потому что

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

5 фильмов о широте русской души 5 фильмов о широте русской души

Проводим время со старыми знакомыми

GQ
Дмитрий Лиханов: Звезда и Крест. Отрывок из книги Дмитрий Лиханов: Звезда и Крест. Отрывок из книги

Фрагмент из романа Дмитрия Лиханова о том, как настоящее повторяет прошлое

СНОБ
Когда растает лед: принесет ли глобальное потепление войну в Арктике Когда растает лед: принесет ли глобальное потепление войну в Арктике

Арктика может стать предметом не только споров, но и открытого столкновения

Forbes
Крах мечты: почему закрылись «Алые паруса» Крах мечты: почему закрылись «Алые паруса»

«Алые паруса» так и не смогли восстановиться после кризиса 2014 года

Forbes
Почему в жару отекают ноги и как снять отек Почему в жару отекают ноги и как снять отек

В чем причины отеков лодыжек и стоп в жару

РБК
Финальный босс Финальный босс

Как выглядит, ведет себя и меняется Дед Мороз

N+1
Как работают «умные» технологичные протезы. Интервью с ортопедом Как работают «умные» технологичные протезы. Интервью с ортопедом

Ортопед рассказывает о современных протезах

РБК
Как научиться выбирать и пить шампанское Как научиться выбирать и пить шампанское

На что обратить внимание, выбирая шампанское

Maxim
Рентгеновские снимки Ника Визи: автобусы и трактора в рентгене Рентгеновские снимки Ника Визи: автобусы и трактора в рентгене

Фотограф Ник Визи превратил рентгеновские снимки в искусство

Популярная механика
Топ лучших новогодних фильмов на ТВ, без которых праздник не праздник Топ лучших новогодних фильмов на ТВ, без которых праздник не праздник

Топ лучших новогодних фильмов — как старых, так и новых

Cosmopolitan
Подземное убежище рядом с Пентагоном и еще четыре бункера американских президентов Подземное убежище рядом с Пентагоном и еще четыре бункера американских президентов

Секретнейшие подземные сооружения президентов США на случай ядерной угрозы

Maxim
«Иронии судьбы» — 45 лет. Рассказываем, как создавалась картина (и показываем эксклюзивные фото со съемок) «Иронии судьбы» — 45 лет. Рассказываем, как создавалась картина (и показываем эксклюзивные фото со съемок)

Архивы «Мосфильма» раскрывают историю главного новогоднего фильма страны

Esquire
7,3 млн рублей за 4,8 секунд: зачем в России спортивный внедорожник Audi SQ8 7,3 млн рублей за 4,8 секунд: зачем в России спортивный внедорожник Audi SQ8

Одна из важных новинок 2020 года — Audi SQ8

Forbes
Два часа Два часа

Как пробежать марафон с невероятным результатом

kiozk originals
#тело #тело

Средства, которые и успокоят, и взбодрят, и защитят от вирусов

Glamour
Трясется и прыгает: 5 ошибок при загрузке белья в стиральную машину Трясется и прыгает: 5 ошибок при загрузке белья в стиральную машину

Как правильно загружать стиральную машину

Популярная механика
Если вас бросили перед праздниками: 6 шагов, чтобы поддержать себя Если вас бросили перед праздниками: 6 шагов, чтобы поддержать себя

Что делать, если накануне праздников любимый сообщил о расставании?

Psychologies
Физики на шаг приблизились к решению загадки радиуса протона Физики на шаг приблизились к решению загадки радиуса протона

Физики применили технику частотных гребенок для решения загадки радиуса протона

N+1
Шепоты и фрики Шепоты и фрики

«Любовь и анархия» поженил ромком с критикой капитализма и Бергманом

Weekend
Еще 18 вещей, которые бесят нас в фильмах и сериалах Еще 18 вещей, которые бесят нас в фильмах и сериалах

Дополнили список того, что нас раздражает в фильмах и сериалах

Maxim
Потому что могу Потому что могу

Фитнес-гуру Наташа Давыдова теперь на ТВ

Glamour
Как видеоигры стали новым кино и теперь собираются стать новым IT Как видеоигры стали новым кино и теперь собираются стать новым IT

Как видеоигры будут менять в ближайшее время и на каких из них можно заработать

Forbes
От оргазма до маразма От оргазма до маразма

Что за 50 лет стало с «Мужчиной и женщиной» и французской мелодрамой

Weekend
Бессонница на ранних сроках беременности: считать овец или пить таблетки? Бессонница на ранних сроках беременности: считать овец или пить таблетки?

Бессонница на ранних сроках беременности – частое явление

9 месяцев
5 вариантов необычного завтрака 5 вариантов необычного завтрака

Изменить свой взгляд на завтрак, чтобы он вызывал только приятные эмоции

Худеем правильно
Голой грудью за правду: 10 громких акций распавшегося движения FEMEN Голой грудью за правду: 10 громких акций распавшегося движения FEMEN

Мы вспомнили яркие и скандальные акции движения FEMEN

Cosmopolitan
38 м² 38 м²

Заказчик Наталии Литвин предпочел полноценную спальню гостиной

AD
4 самые кровожадные женщины-маньячки в истории 4 самые кровожадные женщины-маньячки в истории

Мужчина-маньяк — это банально

Maxim
Росс Маккензи: Магазин из Ниоткуда Росс Маккензи: Магазин из Ниоткуда

Глава из книги Росса Маккензи «Магазин из Ниоткуда»

СНОБ
Диета Магги: примеры рациона, результаты и противопоказания Диета Магги: примеры рациона, результаты и противопоказания

Диета Магги — что это такое, кому разрешена, а кому — запрещена

РБК
Открыть в приложении