Hakerzy włamali się do organizacji w 9 sektorach, mówi Palo Alto – firma ochroniarska
Palo Alto Networks podejrzewa, że międzynarodowi hakerzy włamali się do dziewięciu różnych instytucji z sektora energetycznego, informatycznego, edukacyjnego, zdrowotnego, a nawet obronnego. Według raportu, który udostępnili CNN, uważają również, że co najmniej jedna z tych firm jest zlokalizowana w Stanach Zjednoczonych.
Naukowcy z branży cyberbezpieczeństwa próbują ujawnić tych nieznanych hakerów próbujących ukraść istotne dane z różnych delikatnych celów z pomocą Narodowej Agencji Bezpieczeństwa (NSA).
Administracje Trumpa i Bidena zmierzyły się w przeszłości z tego rodzaju cyberszpiegostwem i próbowały je ujawnić, zanim zdoła wywołać większe spustoszenie. Powodem udostępniania takich informacji opinii publicznej jest powiadomienie innych organizacji, że również mogą być narażone na takie ukierunkowane ataki.
Urzędnicy NSA i amerykańskiej Agencji ds. Bezpieczeństwa Cyberbezpieczeństwa i Infrastruktury (CISA) podążają za zagrożeniem, a oddział NSA przedstawił również przegląd raportu Palo Alto Networks.
Według informacji udostępnionych przez Ryana Olsona, starszego dyrektora Palo Alto Networks w CNN:
W tym przypadku hakerzy ukradli hasła niektórym atakowanym organizacjom, aby utrzymać długoterminowy dostęp do tych sieci. Intruzi mogą być wtedy dobrze przygotowani do przechwytywania poufnych danych przesyłanych pocztą elektroniczną lub przechowywanych w systemach komputerowych, dopóki nie zostaną wyrzuceni z sieci.
Olson dodał ponadto, że dziewięciu potwierdzonych cierpiących jest wierzchołkiem piramidy i prawdopodobnie pojawi się więcej ofiar. Chociaż tożsamość hakera jest nadal niejasna, Palo Alto Networks powiedział również, że niektóre taktyki i narzędzia atakujących przypominają te używane przez spekulowaną chińską organizację hakerską.
Mandiant, firma zajmująca się cyberbezpieczeństwem na początku tego roku, poinformowała, że hakerzy powiązani z Chinami nadużywali luki w oprogramowaniu do ataków w sektorze obronnym, sektorach publicznych, organizacjach finansowych w Europie i Stanach Zjednoczonych.
Urzędnicy federalni poinformowali CNN, że ogłoszenie o włamaniu dowodzi, że ich korporacja związana z pracą, współpracująca z organizacjami ds. cyberbezpieczeństwa, wyprzedza te zagrożenia.
Zastępca dyrektora wykonawczego CISA ds. cyberbezpieczeństwa Eric Goldstein powiedział:
CISA wykorzystała powstający publiczno-prywatny program obronny, aby zrozumieć, wzmocnić i zachęcić do działania w odpowiedzi na zidentyfikowane działania
W rozmowie z CNN Morgan Adamski, dyrektor Centrum Współpracy Cyberbezpieczeństwa agencji, potwierdził, że ujawnienie ataków mówi, w jaki sposób NSA wywiera wpływ w czasie rzeczywistym na naszych współpracowników i obronę narodu.
W świetle niedawnego wzrostu liczby cyberataków w Stanach Zjednoczonych prezydent Joe Biden zorganizował spotkanie z gigantami technologicznymi dotyczące cyberbezpieczeństwa w sprawie niedawnych ataków na T-Mobile, Verizon, AT&T i inne organizacje.
Dodatkowo, po masowym ataku ransomware na NEW Cooperative Inc., firma NSA i CISA z siedzibą w stanie Iowa opublikowała szczegółowe wytyczne dotyczące zabezpieczania serwerów firmy przed brutalnymi atakami.