NYT поспілкувалося з ключовими особами, які розслідують кібератаки, які американські спецслужби вважають операцією російської служби зовнішньої розвідки. Журналісти з’ясували, що кібератака є набагато масштабнішою, ніж вважалося спочатку. Попередні підрахунки показували, що Росія вдерлася лише у кілька десятків з 18 тисяч урядових та приватних мереж за допомогою введення свого коду у програмне забезпечення від компанії з кіберзахисту SolarWinds, яке й використовували атаковані згодом компанії та держустанови. Але після розслідувань компаній Amazon і Microsoft, які надають хмарні послуги й глибше вивчають ці кібератаки, з’ясувалося, що Росія використовувала кілька рівнів ланцюга постачання і могла отримати доступ до 250 різних мереж. «Це виглядає набагато, набагато гірше, ніж я очікував спочатку. Розмір кібератаки постійно зростає. Очевидно, що уряд Сполучених Штатів пропустив це», — заявив сенатор-демократ штату Вірджинія Марк Уорнер та член рейтингового комітету з розвідки Сенату США. Читайте також:
Sunburst: чому це найнебезпечніша кібератака в історії,
та до чого тут Росія У NYT з’ясували, що SolarWinds мала слабку безпеки своїх продуктів і економила на цьому, що зробило її легкою мішенню, а частина її програмного забезпечення була розроблена у Східній Європі, де співробітники російської розвідки вкорінені глибше і могли легше завантажити шкідливий програмний код. Водночас ця кібератака подає тривожні сигнали щодо вразливості урядових та приватних мереж Сполучених Штатів до нападів і порушує питання про те, як і чому національна система кіберзахисту допустила цей напад, пише видання.У NYT зазначають, що порушення не було виявлено жодним урядовим відомством, яке відповідає за кіберзахист. Датчики «раннього попередження», розміщені Кіберкомандуванням та Агентством національної безпеки США в глибині закордонних мереж для виявлення атак на етапі їх підготовки, явно не спрацювали. Також поки немає вказівок на те, що розвідка попереджала США про атаку. Уряд спрямував більше ресурсів на захист виборів що, можливо, відвернуло увагу від захисту «ланцюга постачання» програмного забезпечення.«Росія націлилася не на виборчу систему,
а на решту уряду США та багатьох великих американських корпорацій», — пише видання. Читайте також:
Хакери, пов’язані з РФ, отримали доступ до першокоду Microsoft — Bloomberg Наміри, що стоять за нападом, залишаються невідомими. Деякі аналітики вважають, що на тлі початку роботи нової адміністрації Джо Байдена через три тижні, росіяни хотіли похитнути впевненість Вашингтона в безпеці своїх комунікацій і продемонструвати свій кіберсектор, щоб отримати важелі проти новообраного президента Байдена до переговорів про ядерну зброю. Microsoft повідомляла раніше про щонайменше 40 жертв кібератак у США серед компаній та держустанов, а в Amazon заявляли, що їх кількість може бути уп’ятеро більшою. Що відомо про кібератаки на урядові установи США13 грудня хакери викрали інформацію з Міністерства фінансів США і Національного управління з телекомунікацій і інформації Міністерства торгівлі країни. Атаку пов’язують з діяльністю хакерської групи APT29, або Cozy Bear, яку вважають пов’язаною зі службою зовнішньої розвідки РФ.На наступний день російські хакери зламали Міністерство внутрішніх справ США.
18 грудня Міністерство енергетики та Національне управління з ядерної безпеки США, яке підтримує запаси ядерної зброї, заявили, що мають докази отримання доступу хакерів до їхніх мереж. Спецслужби США підтвердили масштабну кібератаку на урядові структури. Також від кібератак постраждали великі компанії, зокрема Microsoft та Amazon. Читайте також: У Байдена планують покарати Росію за масштабну кібератаку на держустанови США — Reuters Кібератаки на США. Хакерам вдалося викрасти важливі дані про бізнес — Байден Кібератаки у США вірогідно пов’язані зі зломом великої американської компанії з кібербезпеки SolarWinds, яка обслуговує державні та комерційні організації.Урядові установи й інші компанії завантажили оновлення від компанії SolarWinds, яке було змінене хакерами і стало таким собі «троянським конем» для шкідливого програмного коду. Водночас Росія заперечує свою причетність до атаки.Чинний президент США Дональд Трамп заявив, що масштаби хакерської атаки на держустанови країни сильно перебільшені, і допустив, що за нею може стояти Китай.
