Хакерская атака на правительственные системы США через скомпрометированное ПО SolarWinds стала возможна из-за игнорирования уязвимостей. Об этом заявил Николай Мурашов, замдиректора Национального координационного центра по компьютерным инцидентам (НКЦКИ), созданного по приказу руководства ФСБ.
По его словам, хакеры могли получить доступ к программному обеспечению компании еще в 2017 году. Тогда сотрудник SolarWinds Йен Торнтон-Трамп предупредил о проблемах с обеспечением кибербезопасности, но его не услышали, утверждает Мурашов.
«Уже тогда данные для доступа к программному обеспечению для дистанционного управления SolarWinds были доступны в даркнете».
Замдиректора НКЦКИ считает, что у SolarWinds был примитивный пароль доступа к серверу обновлений.
«Странно выглядит и рекомендация SolarWinds отключать антивирусные средства при установке обновлений ее программного обеспечения», – добавил он.
Напомним, в конце 2020 года произошла масштабная кибератака на госучреждения США через программное обеспечение компании SolarWinds. Она затронула в том числе Госдепартамент, министерства финансов, торговли и энергетики и, частично, Пентагон.
В Белом доме заявили, что за взломом стоит Служба внешней разведки РФ и связанные с ней хакеры APT 29 (также известные как Cozy Bear или The Dukes). В Москве причастность к хакерской атаке отрицали.
https://forklog.com/kak-atakovali-solarwinds-krupnejshaya-kiberataka-na-ssha-i-siluet-rossijskih-hakerov/
В середине апреля в ответ на кибератаку власти США внесло в санкционный список ряд криптовалютных адресов, связанных с людьми и организациями, которые предположительно помогали российским спецслужбам во вмешательстве в американские выборы и распространении дезинформации.
Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости, инфографика и мнения.
ForkLog
Автор: Лена Джесс
