Hakkerit rikkoivat organisaatioita yhdeksällä sektorilla, sanoo Palo Alto – Tietoturvayritys

Viimeisin päivitys kesä 20, 2023

Palo Alto Networks epäilee, että kansainväliset hakkerit ovat hakkeroidneet yhdeksään eri instituutiota energia-, tietotekniikka-, koulutus-, terveys- ja jopa puolustussektorilla. CNN:n kanssa jakaman raportin mukaan he uskovat myös, että ainakin yksi kohdeyrityksistä sijaitsee Yhdysvalloissa.

Kyberturvallisuusalan tutkijat yrittävät paljastaa nämä tuntemattomat hakkerit, jotka yrittävät varastaa olennaisia tietoja useista herkistä kohteista National Security Agencyn (NSA) avulla .

Trumpin ja Bidenin hallinnot ovat kohdanneet tämäntyyppistä kybervakoilua aiemmin, ja he ovat yrittäneet paljastaa sen ennen kuin se voi aiheuttaa lisää tuhoa. Syynä tällaisten tietojen jakamiseen yleisölle on ilmoittaa muille organisaatioille, että myös ne voivat olla tällaisten kohdistettujen hyökkäysten vaarassa.

NSA ja Yhdysvaltain kyberturvallisuus- ja infrastruktuuriturvallisuusviraston (CISA) virkamiehet ovat uhan perässä, ja NSA:n osasto toimitti myös katsauksen Palo Alto Networksin raporttiin.

CNN:n Palo Alto Networksin vanhemman johtajan Ryan Olsonin jakamien tietojen mukaan:

Tässä tapauksessa hakkerit ovat varastaneet salasanoja joiltakin kohdeorganisaatioilta ylläpitääkseen pitkäaikaista pääsyä näihin verkkoihin. Tunkeutujat voisivat sitten siepata arkaluontoisia tietoja, jotka on lähetetty sähköpostitse tai tallennettu tietokonejärjestelmiin, kunnes heidät potkitaan pois verkosta.

Olson lisäsi lisäksi, että yhdeksän vahvistettua sairastunutta ovat pyramidin huippu, ja on todennäköistä, että lisää uhreja ilmaantuu. Vaikka hakkerin henkilöllisyys on vielä epäselvä, Palo Alto Networks on myös kertonut, että osa hyökkääjien taktiikoista ja työkaluista muistuttaa spekuloidun kiinalaisen hakkerointiorganisaation käyttämiä.

Kyberturvallisuusyritys Mandiant raportoi tämän vuoden alussa, että Kiinaan liittyvät hakkerit käyttivät väärin ohjelmistohaavoittuvuutta murtautuakseen puolustuksen, julkisen sektorin, rahoitusorganisaatioiden Euroopassa ja Yhdysvalloissa.

Liittovaltion viranomaiset ilmoittivat CNN:lle, että hakkerointiilmoitus todistaa, että heidän tuttu työhön liittyvä yritys kyberturvallisuusorganisaatioiden kanssa pysyy näiden uhkien edellä.

CISA:n kyberturvallisuuden apulaisjohtaja Eric Goldstein sanoi:

CISA käytti syntymässä olevaa julkisen ja yksityisen sektorin puolustusohjelmaa ymmärtääkseen, vahvistaakseen ja ohjatakseen toimintaa tunnistetun toiminnan perusteella.

Puhuessaan CNN:n kanssa viraston kyberturvallisuusyhteistyökeskuksen johtaja Morgan Adamski vahvisti, että hyökkäysten paljastus kertoo, kuinka NSA tuottaa reaaliaikaisia vaikutuksia kumppaneillemme ja kansakunnan puolustukselle.

Kyberhyökkäysten lisääntymisen vuoksi Yhdysvalloissa presidentti Joe Biden piti kyberturvallisuuskokouksen teknologiajättiläisten kanssa koskien viimeaikaisia hyökkäyksiä T-Mobileen, Verizoniin, AT&T:hen ja muihin organisaatioihin.

Lisäksi Iowassa sijaitsevaan viljayhtiöön NEW Cooperative Inc.:iin kohdistuneen massiivisen kiristysohjelmahyökkäyksen jälkeen NSA ja CISA julkaisivat myös yksityiskohtaisen ohjeen yrityksen palvelimien suojaamiseksi raakoja hyökkäyksiä vastaan.