В САЩ обявиха нова кибератака към цял свят

28/05/2021, 12:23

Редактор: Виолета Николаева

Снимка Pixabay

Правителствените агенции, които са част от правителството на САЩ, бяха атакувани тази седмица от хакери от групата Nobelium, чиито корени са в Русия. Това заяви вицепрезидентът Тим Бърт в официалния си блог, пише finanz.ru.
Вълната от атаки, каза той, е насочена към 3000 имейл акаунта в повече от 150 държави и в допълнение към американските правителствени агенции засяга изследователски, консултантски и организации с нестопанска цел.

Група хакери започнаха своите атаки тази седмица, като получиха достъп до маркетинговата система на Американската агенция за международно развитие (USAID), след което киберпрестъпниците успяха да изпращат имейли с фишинг връзки, които изтегляха злонамерен софтуер на компютри.
Според Бърт изпратените на 25 май фишинг имейли съдържат уж нова информация за измамата с изборите през 2020 г.
В същото време Nobelium е „същата структура, която стои зад атаките срещу клиенти на SolarWinds през 2020 г.“, каза Берт, позовавайки се на най-голямата хакерска операция от пет години насам и може би най-трудната в историята, която засегна Министерството на финансите на САЩ , Държавния департамент и редица държавни агенции.

Американското ФБР, Агенцията за кибер и инфраструктурна сигурност (CISA), Службата на директора на Националното разузнаване и Агенцията за национална сигурност (NSA) обвиняват Кремъл за обвинението, свързвайки хакери от група, известна като APT29 или Cosy Връзка към руските разузнавателни служби.
Изглежда, че новата атака е продължение на многобройни опити на руски хакери да „насочат американските правителствени агенции“, каза Берт.
На 15 април Министерството на финансите на САЩ наложи санкции срещу Русия за кибератаката на Solarwinds, като включи в черния списък шест компании, които според американските данни са свързани със разузнавателните служби.

Сред тях са Военно-иновативният технополис "Ера", АД "Пасит", Федералната държавна автономна научна институция Научноизследователски институт "Специализирани изчислителни устройства за защита и автоматизация" (FGANU NII "Спецвузавтоматика"), LLC "NeoBIT", JSC "AST "(Advanced System Technologies) и JSC Positive Technologies.