Кибератака на череду поставок обрушилась на IT-компанию SolarWinds

GQБизнес

Никто не знает, как далеко зайдут российские хакеры

Кибератака на череду поставок обрушилась на IT-компанию SolarWinds. Теперь еще около 18 000 организаций находятся под угрозой нападения хак-группы Cozy Bear.

Lily Hay Newman, перевод: Мария Сербина

© Photograph: Getty Images

С марта российские хакеры страшно активизировались. Проникнув через слабые обновления в широко используемой платформе управления IТ, они смогли поразить Министерства торговли, финансов и национальной безопасности США, а также FireEye – компанию, которая специализируются на информационной безопасности. По правде говоря, никто не знает, где заканчивается ущерб. Учитывая характер нападения, буквально тысячи организаций находятся под угрозой в течение нескольких месяцев. Дальше будет только хуже.

Атаки, о которых впервые сообщил «Рейтер» в воскресенье, были, по-видимому, совершены хакерами из Службы внешней разведки РФ. Этих людей часто классифицируют как хак-группу АРТ29 или Cozy Bear. Но группа реагирования на чрезвычайные инциденты, связанные с кибербезопасностью, до сих пор пытается выяснить точное происхождение этих кибератак в рамках российского военного хакерского аппарата. Вся компрометация ведет к SolarWinds – компании, которая разрабатывает ПО для предприятий для управления сетями, системами и инфраструктурой информационных технологий. Среди клиентов SolarWinds правительство США, военные организации и большинство компаний из списка Fortune 500. В воскресенье представители SolarWinds заявили, что хакеры изменили версию Orion – инструмента для мониторинга сетей, который компания выпустила между мартом и июнем.

«Нам сообщили, что это нападение, вероятно, было совершено другим государством и должно было быть узким, крайне целенаправленным – в отличие от широкомасштабной общесистемной атаки», – пишет компания.

У SolarWinds сотни тысяч клиентов. В понедельник Комиссия по ценным бумагам и биржам США в декларации заявила, что около 18 000 компаний потенциально уязвимы из-за этого нападения.

И FireEye, и Microsoft подробно описали ход атаки. Сначала хакеры взломали механизм обновления Orion, чтобы его системы могли распространять испорченное программное обеспечение среди тысяч организаций. После этого злоумышленники могли использовать ПО Orion как бэкдор (или «тайный вход») в системах жертв. Оттуда они могут распространяться внутри целевых систем – часто путем кражи административных токенов. Наконец, после всего этого хакеры могли свободно получить доступ к данным и провести их эксфильтрацию (то есть отправить их куда-либо – это то, что мы называем «утечка данных»).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Сила воли: что мешает нам добиваться цели Сила воли: что мешает нам добиваться цели

Проблема отсутствия силы воли – в образе жизни, который ее ослабляет

Psychologies
«Здесь нет шансов что-то доказать». ДТП, которое может произойти с каждым «Здесь нет шансов что-то доказать». ДТП, которое может произойти с каждым

Разбираем в последствиях ДТП: кто виноват и что делать

РБК
6 признаков глупого человека 6 признаков глупого человека

Как понять, кого нужно избегать? Да и нужно ли на самом деле?

Psychologies
47 м² 47 м²

Квартира-трансформер по проекту бюро ZE | Workroom Studio

AD
Могут ли в отношениях быть секреты Могут ли в отношениях быть секреты

Могут ли партнеры иметь какую-то приватность друг от друга?

GQ
Девочки из нашего детства: судьбы юных героинь советского кино Девочки из нашего детства: судьбы юных героинь советского кино

Как сложилась жизнь юных актрис после славы?

Cosmopolitan
8 тайных фантазий девушек, о которых они почти никогда не рассказывают 8 тайных фантазий девушек, о которых они почти никогда не рассказывают

Да — есть вещи, которые девушки... обычно не предлагают

Playboy
Чужие здесь не ходят: к кому обращается Путин на пресс-конференциях и прямых линиях Чужие здесь не ходят: к кому обращается Путин на пресс-конференциях и прямых линиях

Пресс-конференции президента рассчитаны на россиян старшего поколения

Forbes
Если вас бросили перед праздниками: 6 шагов, чтобы поддержать себя Если вас бросили перед праздниками: 6 шагов, чтобы поддержать себя

Что делать, если накануне праздников любимый сообщил о расставании?

Psychologies
Топ лучших новогодних фильмов на ТВ, без которых праздник не праздник Топ лучших новогодних фильмов на ТВ, без которых праздник не праздник

Топ лучших новогодних фильмов — как старых, так и новых

Cosmopolitan
Мистика и повседневность. Каким получился сериал «Перевал Дятлова» Мистика и повседневность. Каким получился сериал «Перевал Дятлова»

«Перевал Дятлова» — детектив о загадочной гибели туристов в 1959 года

РБК
9 продуктов, которые только притворяются вегетарианскими 9 продуктов, которые только притворяются вегетарианскими

Даже еде в собственном холодильнике верить нельзя!

Maxim
Нарциссы: почему они всегда возвращаются Нарциссы: почему они всегда возвращаются

Нарциссы обаятельны, опасны и всегда возвращаются к жертвам: почему?

Psychologies
Механика флирта Механика флирта

Как флиртуют мужчины и женщины и где проходит граница дозволенного

СНОБ
Инвентаризация ценностей князя Юсупова Инвентаризация ценностей князя Юсупова

Князья Юсуповы были богатейшей семьёй России

Дилетант
Выдает желаемое! Выдает желаемое!

Яна Рудковская – человек безграничного оптимизма

Grazia
На бильярдных шарах и зараженных сосисках: самые нелепые дуэли в истории На бильярдных шарах и зараженных сосисках: самые нелепые дуэли в истории

Каких-то двести лет назад споры разрешали более энергозатратным способом

Maxim
Ким Бейсингер в девяностых как олицетворение сексуальности — на экране и в жизни Ким Бейсингер в девяностых как олицетворение сексуальности — на экране и в жизни

Звезда «Бэтмена» и «Высокой моды» Ким Бейсингер стала секс-символом девяностых

Esquire
Как пережить трудный день: 9 лайфхаков от психотерапевтов Как пережить трудный день: 9 лайфхаков от психотерапевтов

Как поступают психотерапевты, когда у них все валится из рук?

Psychologies
Как Гитлеру воду отключили: сага о том, как диверсанты лишили фашистов атомной бомбы Как Гитлеру воду отключили: сага о том, как диверсанты лишили фашистов атомной бомбы

Угроза уничтожения человечества, тайная операция, большой взрыв и даже Гитлер!

Maxim
Атака этажерок-убийц. История первых самолетов-бомбардировщиков Атака этажерок-убийц. История первых самолетов-бомбардировщиков

История бомбардировщиков «Ильи Муромца» и «Цеппелин-Штаакена»

Maxim
«Делай как знаешь»: что скрывает пассивная агрессия «Делай как знаешь»: что скрывает пассивная агрессия

Что делать, если замечаешь за собой пассивно-агрессивное поведение

Psychologies
Пластический хирург — о том, как выглядеть естественно после операций Пластический хирург — о том, как выглядеть естественно после операций

Пластический хирург Галия Моллаева — о трендах в хирургии и пластике лица

РБК
Ингеборга Дапкунайте: «Неужели я буду играть по-другому, если в зале сидит 25 человек, а не 100» Ингеборга Дапкунайте: «Неужели я буду играть по-другому, если в зале сидит 25 человек, а не 100»

Ингеборга Дапкунайте – о том, зачем помогать хосписам и как справляться с гневом

GQ
Шестилетняя Настя из России, геймеры и комики: самые высокооплачиваемые YouTube-блогеры мира по версии Forbes Шестилетняя Настя из России, геймеры и комики: самые высокооплачиваемые YouTube-блогеры мира по версии Forbes

Youtube-блогеры с самыми высокими доходами

Forbes
«Расстроенная психика. Что рассказывает о нас необычный мозг» «Расстроенная психика. Что рассказывает о нас необычный мозг»

Отрывок из книги Эрика Канделя о тревожных расстройствах и методах их лечения

N+1
Итоги в гейм-индустрии: главные тренды и 5 лучших игр 2020 года Итоги в гейм-индустрии: главные тренды и 5 лучших игр 2020 года

5 самых примечательных видеоигр 2020 года

Esquire
Рома Зверь — про непротестный рок, надоевший рэп и зло из телевизора Рома Зверь — про непротестный рок, надоевший рэп и зло из телевизора

Вечно молодой группе «Звери» исполнилось 20 лет: интервью с ее лидером

РБК
Все сбудется Все сбудется

Чего только не делают люди, чтобы исполнилось их желание

Лиза
#лицо #лицо

Все для того, чтобы кожа оставалась свежей, сияющей и увлажненной

Glamour
Открыть в приложении