Они не одинаковы для всех клиентов SolarWinds, которые стали жертвами взлома

GQОбщество

Как оценить последствия российской хакерской атаки

Они не одинаковы для всех клиентов SolarWinds, которые стали жертвами взлома.

Lily Hay Newman. Перевод: Мария Сербина

На этой неделе новостную повестку переполняли сообщения о том, что правительственные учреждения и корпорации США, а также международные целевые группы стали жертвами масштабной кампании национального шпионажа. День ото дня поступают новые данные и обнаруживаются новые цели. Так что понять, что же именно произошло и что все это значит, становится все труднее.

Под прицел хакеров (предполагается, что они русские), попали такие крупные организации, как Министерство торговли, Министерство финансов, Министерство внутренней безопасности и Министерство энергетики, а также ИБ-компания FireEye. Все атаки, вероятно, исходят от одного первоначального взлома платформы IT-инфраструктуры и сетевого управления фирмы SolarWinds. Злоумышленники взломали компанию еще в октябре 2019 года, а затем внедрили вредоносный код в ПО сетевого мониторинга Orion. Любой клиент, установивший патч (то есть обновление или дополнение) Orion, выпущенный в период с марта по июнь, вместе с тем установил и русский бэкдор («тайный вход», который помогает хакерам получить чужие данные) на свою собственную сеть.

В четверг Агентство по кибербезопасности и безопасности инфраструктуры (Cybersecurity and Infrastructure Security Agency, сокращенно – CISA) заявило, что оно «определило, что эта атака представляет серьезную угрозу для федерального правительства и правительств штатов, местных, племенных и территориальных правительств, а также важнейших инфраструктур и других организаций частного сектора». CISA, Федеральное бюро расследований и Аппарат директора Национальной разведки входят в состав «Объединенной координационной группы по вопросам кибербезопасности». Это ответ правительства США на многочисленные вторжения. Объединенная группа работает над тем, чтобы как можно скорее разобраться в масштабах и границах сложившейся ситуации.

Не все жертвы этой кампании пострадали одинаково. В некоторые случаях Россия лишь внедрила бэкдор, но не пошла дальше. В других же хакеры проникли глубже в сети для разведки и эксфильтрации данных. Поиск различий (и их последствий) будет становится все более важным аспектом по мере того, как исследователи будут глубже изучать атаку на SolarWinds.

В эфире

SolarWinds утверждает, что в общей сложности имеет более 300 000 клиентов, но не все они были затронуты кибератакой. Уязвимы только те, кто использует Orion. Кроме того, круг сужается лишь до тех, кто устанавливал зараженные патчи. В понедельник в Комиссии по ценным бумагам и биржам США SolarWinds заявила, что она уведомила около 33 000 клиентов Orion о риске, связанном с вредоносными обновлениями программного обеспечения. Но вместе с тем компания указала в своем заявлении, что, по их мнению, «реальное количество» клиентов, которые потенциально находятся под угрозой, составляет менее 18 000.

Когда дело касается ваших персональных гаджетов, загружать новые обновления как только они выходят – это, в общем-то, отличная практика. Но когда речь идет об IT-настройках крупной компании, все устроено немного иначе. Организации зачастую значительно отстают в плане внесения исправлений в свою сетевую инфраструктуру и устройства. Такое отставание или другие непредвиденные проблемы связаны со сложной логистикой. Это почти всегда плохо отражается безопасности. К примеру, распространенная ошибка в патче позволяет багу Windows под названием EternalBlue сеять хаос в версии 2017 года и более поздних. Но в таком случае это отставание, казалось бы, позволило многим пользователям Orion «уклониться от пули», потому что

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Как найти смысл жизни, если вы ненавидите свою работу Как найти смысл жизни, если вы ненавидите свою работу

Как не потерять себя, ненавидя свою работу?

GQ
Четыре знаменитых личности, прочитавших собственные некрологи Четыре знаменитых личности, прочитавших собственные некрологи

Чтение своего некролога — удовольствие, которого лишены простые люди

Maxim
От волонтерства до донорства: почему фондам и НКО можно помогать не только деньгами От волонтерства до донорства: почему фондам и НКО можно помогать не только деньгами

Forbes Life рассказывает о нематериальных способах поддерживать НКО и фонды

Forbes
86 м² 86 м²

Юлианна Никулина оформила квартиру с видом на Воробьевы горы

AD
6 ошибок при использовании солнцезащитного крема: запомните и никогда так больше не делайте 6 ошибок при использовании солнцезащитного крема: запомните и никогда так больше не делайте

Рассказываем, что делать с солнцезащитным кремом не надо

ТехИнсайдер
Моя терапия: «Я перестала бояться праздников» Моя терапия: «Я перестала бояться праздников»

Как нашей героине удалось изменить своё отношение к праздникам

Psychologies
Ким Бейсингер в девяностых как олицетворение сексуальности — на экране и в жизни Ким Бейсингер в девяностых как олицетворение сексуальности — на экране и в жизни

Звезда «Бэтмена» и «Высокой моды» Ким Бейсингер стала секс-символом девяностых

Esquire
Как квалифицированные машины отнимут работу у людей, которые не хотят быть «розовыми воротничками» Как квалифицированные машины отнимут работу у людей, которые не хотят быть «розовыми воротничками»

Отрывок из книги «Будущее без работы» Дэниэла Сасскинда

Inc.
Немой из Назарета Немой из Назарета

«Должно быть, это рай» — история признанного режиссера непризнанного государства

Weekend
Как думать самостоятельно. Эссе основателя Y Combinator Пола Грэма о том, как научиться думать своей головой и выходить за рамки Как думать самостоятельно. Эссе основателя Y Combinator Пола Грэма о том, как научиться думать своей головой и выходить за рамки

Можно ли научиться независимому мышлению?

Inc.
Что такое сказкотерапия и как она лечит. Интервью с психологом Что такое сказкотерапия и как она лечит. Интервью с психологом

Как сказкотерапия помогает взрослым

РБК
Формула счастья Формула счастья

Квартира в современном стиле ар–деко для семейной пары

SALON-Interior
Десять крылатых фраз, которые мы произносим в неправильном контексте или не полностью, от чего их смысл в корне меняется Десять крылатых фраз, которые мы произносим в неправильном контексте или не полностью, от чего их смысл в корне меняется

Если бы у бабушки был Юрьев день

Maxim
Как спасти семейные ценности Как спасти семейные ценности

Как после развода проводить время с детьми родителям «выходного дня»?

СНОБ
Хищники предпочли яркоокрашенных пластилиновых анолисов Хищники предпочли яркоокрашенных пластилиновых анолисов

Яркая окраска самцов повышает их уязвимость перед хищниками

N+1
Разгружаемся: похудеть без чувства голода Разгружаемся: похудеть без чувства голода

10 правил разгрузочного режима известного французского диетолога Жака Фрикер

Здоровье
Джордж Клуни смотрится жутко привлекательно и выразительно в фильме «Полночное небо» Джордж Клуни смотрится жутко привлекательно и выразительно в фильме «Полночное небо»

Джорджу Клуни абсолютно нечего делать в космосе

GQ
Лиза Климко, Станислав Никатанов и Ольга Гинзбург Лиза Климко, Станислав Никатанов и Ольга Гинзбург

Арт-ковры, фэшн-керамика, винтаж Versace, работы Забуги и Данини

Собака.ru
Археологи нашли импортные товары в средневековых деревнях Африки Археологи нашли импортные товары в средневековых деревнях Африки

Даже в отдаленные поселения попадали предметы из Месопотамии и Средиземноморья

N+1
Приманка для молодых талантов. Первый тест-драйв родстера «Крым» Приманка для молодых талантов. Первый тест-драйв родстера «Крым»

Публика уже не верит в очередной автомобильный стартап из России

РБК
Орангутаны заразились зевотой от сородичей Орангутаны заразились зевотой от сородичей

Орангутаны могут заражать друг друга зевотой

N+1
Наталия Репина: Пролог. Отрывок из нового романа Наталия Репина: Пролог. Отрывок из нового романа

Фрагмент из романа Наталии Репиной о том, как незаметно проходит реальная жизнь

СНОБ
Что надо знать о выгорании и как его у себя определить Что надо знать о выгорании и как его у себя определить

Что такое профессиональное выгорание и как его у себя диагностировать

СНОБ
Белошвейка из Тура Белошвейка из Тура

Герцогиня де Шеврёз — виртуозная политическая интриганка эпохи двух кардиналов

Дилетант
«Спать вместе, но сугубо иронически»: отрывок из дебютного романа Салли Руни «Спать вместе, но сугубо иронически»: отрывок из дебютного романа Салли Руни

Фрагмент из дебютном романа Салли Руни о близости и дружбе

Forbes
Ученые убаюкали дрозофил Ученые убаюкали дрозофил

Оказалось, плодовые мушки — хороший модельный организм для изучения убаюкивания

N+1
Чем заняться в Тюмени и Тобольске Чем заняться в Тюмени и Тобольске

Почему именно в Тюмени и Тобольске есть шанс создать успешный турпродукт

СНОБ
55 м² 55 м²

Старинная японская ширма задала стилистику интерьера квартиры

AD
Тюлени Уэдделла пообщались с сородичами ультразвуком Тюлени Уэдделла пообщались с сородичами ультразвуком

Ранее считалось, что ластоногие не производят ультразвук

N+1
Уроки латыни Уроки латыни

Демьян Кудрявцев, медиаменеджер и поэт, описывает Россию нулевых в стихах

Esquire
Открыть в приложении