Они не одинаковы для всех клиентов SolarWinds, которые стали жертвами взлома

GQОбщество

Как оценить последствия российской хакерской атаки

Они не одинаковы для всех клиентов SolarWinds, которые стали жертвами взлома.

Lily Hay Newman. Перевод: Мария Сербина

На этой неделе новостную повестку переполняли сообщения о том, что правительственные учреждения и корпорации США, а также международные целевые группы стали жертвами масштабной кампании национального шпионажа. День ото дня поступают новые данные и обнаруживаются новые цели. Так что понять, что же именно произошло и что все это значит, становится все труднее.

Под прицел хакеров (предполагается, что они русские), попали такие крупные организации, как Министерство торговли, Министерство финансов, Министерство внутренней безопасности и Министерство энергетики, а также ИБ-компания FireEye. Все атаки, вероятно, исходят от одного первоначального взлома платформы IT-инфраструктуры и сетевого управления фирмы SolarWinds. Злоумышленники взломали компанию еще в октябре 2019 года, а затем внедрили вредоносный код в ПО сетевого мониторинга Orion. Любой клиент, установивший патч (то есть обновление или дополнение) Orion, выпущенный в период с марта по июнь, вместе с тем установил и русский бэкдор («тайный вход», который помогает хакерам получить чужие данные) на свою собственную сеть.

В четверг Агентство по кибербезопасности и безопасности инфраструктуры (Cybersecurity and Infrastructure Security Agency, сокращенно – CISA) заявило, что оно «определило, что эта атака представляет серьезную угрозу для федерального правительства и правительств штатов, местных, племенных и территориальных правительств, а также важнейших инфраструктур и других организаций частного сектора». CISA, Федеральное бюро расследований и Аппарат директора Национальной разведки входят в состав «Объединенной координационной группы по вопросам кибербезопасности». Это ответ правительства США на многочисленные вторжения. Объединенная группа работает над тем, чтобы как можно скорее разобраться в масштабах и границах сложившейся ситуации.

Не все жертвы этой кампании пострадали одинаково. В некоторые случаях Россия лишь внедрила бэкдор, но не пошла дальше. В других же хакеры проникли глубже в сети для разведки и эксфильтрации данных. Поиск различий (и их последствий) будет становится все более важным аспектом по мере того, как исследователи будут глубже изучать атаку на SolarWinds.

В эфире

SolarWinds утверждает, что в общей сложности имеет более 300 000 клиентов, но не все они были затронуты кибератакой. Уязвимы только те, кто использует Orion. Кроме того, круг сужается лишь до тех, кто устанавливал зараженные патчи. В понедельник в Комиссии по ценным бумагам и биржам США SolarWinds заявила, что она уведомила около 33 000 клиентов Orion о риске, связанном с вредоносными обновлениями программного обеспечения. Но вместе с тем компания указала в своем заявлении, что, по их мнению, «реальное количество» клиентов, которые потенциально находятся под угрозой, составляет менее 18 000.

Когда дело касается ваших персональных гаджетов, загружать новые обновления как только они выходят – это, в общем-то, отличная практика. Но когда речь идет об IT-настройках крупной компании, все устроено немного иначе. Организации зачастую значительно отстают в плане внесения исправлений в свою сетевую инфраструктуру и устройства. Такое отставание или другие непредвиденные проблемы связаны со сложной логистикой. Это почти всегда плохо отражается безопасности. К примеру, распространенная ошибка в патче позволяет багу Windows под названием EternalBlue сеять хаос в версии 2017 года и более поздних. Но в таком случае это отставание, казалось бы, позволило многим пользователям Orion «уклониться от пули», потому что

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Чек-лист удачного развода Чек-лист удачного развода

Снижаем градус нервного напряжения во время развода

GQ
#тело #тело

Средства, которые и успокоят, и взбодрят, и защитят от вирусов

Glamour
ЭКО в TikTok: как клиники репродуктивной медицины осваивают рынок инфлюенсеров ЭКО в TikTok: как клиники репродуктивной медицины осваивают рынок инфлюенсеров

ЭКО в TikTok: хорошая репрезентация или неэтичная реклама медицинских услуг?

Forbes
Свадебное платье Дианы: в чем промахнулись создатели Свадебное платье Дианы: в чем промахнулись создатели

Свадебное платье принцессы Дианы покорило сердца модниц почти 40 лет назад

Cosmopolitan
Кто особенно склонен к изменам: 3 ключевые психологические черты, подталкивающие к неверности Кто особенно склонен к изменам: 3 ключевые психологические черты, подталкивающие к неверности

Почему некоторые люди изменяют, а другие — нет?

Psychologies
Как изобрели санки и почему они стали традиционной зимней забавой? Как изобрели санки и почему они стали традиционной зимней забавой?

Как и когда появились русские сани?

Культура.РФ
46 м² 46 м²

Квартира в оливковых и красных оттенках по проекту Татьяны Архиповой

AD
Разумные сомнения. Как критическое мышление помогает распознавать дезинформацию и противостоять манипуляциям Разумные сомнения. Как критическое мышление помогает распознавать дезинформацию и противостоять манипуляциям

Как не попадаться на обман и манипуляции собственного мозга и других людей

РБК
Астрономы объявили о загадочном исчезновении самой большой черной дыры во Вселенной Астрономы объявили о загадочном исчезновении самой большой черной дыры во Вселенной

Черные дыры не могут исчезать бесследно... Или могут?

Популярная механика
Алина Фаркаш о вечном противостоянии сов и жаворонков Алина Фаркаш о вечном противостоянии сов и жаворонков

Оказывается, если ты сова, то в мире жаворонков жить еще и стыдно

Cosmopolitan
7 признаков, что вы «задушили» партнера контролем 7 признаков, что вы «задушили» партнера контролем

Излишний контроль может вызвать ровно те проблемы, которых вы боитесь

Psychologies
Байки из ветклиники Байки из ветклиники

Отрывок из книги «Случайный ветеринар. Записки практикующего айболита»

СНОБ
Как пережить трудный день: 9 лайфхаков от психотерапевтов Как пережить трудный день: 9 лайфхаков от психотерапевтов

Как поступают психотерапевты, когда у них все валится из рук?

Psychologies
История исчезновения туристок в Панаме, которую сравнивают с «Ведьмой из Блэр» История исчезновения туристок в Панаме, которую сравнивают с «Ведьмой из Блэр»

История о том, насколько небезопасны туристические маршруты в джунглях

Maxim
Новые модные иконы из сериалов — на чей стиль мы равнялись в 2020 году Новые модные иконы из сериалов — на чей стиль мы равнялись в 2020 году

Стильные иконы из сериалов, которые мы смотрели в 2020 году

Cosmopolitan
Интервью с режиссером Георгием Сурковым Интервью с режиссером Георгием Сурковым

Интервью с молодым режиссером «Современника» Георгием Сурковым

СНОБ
80 м² 80 м²

Дизайнер Лидия Трубецких оформила квартиру в нейтральных природных оттенках

AD
Кулебяка — украшение русского стола Кулебяка — украшение русского стола

Старинная русская кулебяка — традиционное новогоднее угощение

Наука и жизнь
Ты еще в это веришь? 10 самых популярных мифов о косметологии Ты еще в это веришь? 10 самых популярных мифов о косметологии

Эксперт развенчивает самые популярные мифы о косметологии

Cosmopolitan
Что расскажет о хозяине поведение его собаки? Что расскажет о хозяине поведение его собаки?

Поведение собаки зависит от того, что происходит с её хозяевами

Psychologies
Андрей Аствацатуров: Все мы друг другу пеликаны, то есть не похожи друг на друга Андрей Аствацатуров: Все мы друг другу пеликаны, то есть не похожи друг на друга

Интервью с писателем Андреем Аствацатуровым

СНОБ
Если у ребенка аутизм: инструкция для родителей Если у ребенка аутизм: инструкция для родителей

Что делать родителям, если их ребенку диагностировали аутистическое расстройство

Psychologies
Какие выводы должны сделать Армения и Россия из парада победы в Баку Какие выводы должны сделать Армения и Россия из парада победы в Баку

Реджеп Эрдоган и Ильхам Алиев отметили общую победу во второй карабахской войне

СНОБ
14 полезных привычек на каждый день, которые изменят твою жизнь к лучшему 14 полезных привычек на каждый день, которые изменят твою жизнь к лучшему

Подборка полезных привычек, которые помогут стать более счастливым человеком

Playboy
Обзор игры Call of Duty: Black Ops Cold War Обзор игры Call of Duty: Black Ops Cold War

Black Ops Cold War — зрелищная одиночная кампания и плохой мультиплеер

CHIP
Чем отличается мозг творческого человека Чем отличается мозг творческого человека

Предлагаем заглянуть внутрь креативного мозга

GQ
4 способа ненавязчиво привлечь внимание партнера 4 способа ненавязчиво привлечь внимание партнера

Какими способами лучше вернуть интерес партнера

Psychologies
Опасная уборка: как не навредить здоровью и красоте чистящими средствами Опасная уборка: как не навредить здоровью и красоте чистящими средствами

Эксперт: какие чистящие средства не стоит использовать, чтобы сохранить здоровье

Psychologies
Пьянящий актив Пьянящий актив

Власти Крыма продают «Массандру» вместе с сотнями тысяч бутылок вина

Forbes
Ученые измерили расстояние до самой дальней галактики во Вселенной Ученые измерили расстояние до самой дальней галактики во Вселенной

До самой старой и дальней галактики 13,4 миллиарда лет

Популярная механика
Открыть в приложении