Rusia, principalul suspect in atacul asupra retelei de e-mail a Pentagonului

Informatii preliminare leaga puternic Rusia de acest atac, a declarat un oficial american joi, solicitand protectia anonimatului deoarece ancheta este in curs.

"A fost un atac de tip spearphishing ale carui urme duc catre aceasta tara", a declarat oficialul, intrebat despre o posibila implicare a Rusiei. E-mailurile de tip spearphishing pretind ca sunt de la colegi.

Un al doilea oficial, care a solicitat de asemenea protectia anonimatului, a desemnat Rusia ca principalul suspect, dar a subliniat ca anchetatorii au nevoie de timp sa atribuie atacurile Rusiei cu fermitate. Pentagonul a refuzat sa comenteze cu privire la ancheta. Secretarul american al Apararii Ash Carter a acuzat hackeri rusi, la sfarsitul lui aprilie, de o "intruziune" cibernetica intr-o retea militara americana neclasificata, anul acesta, precizand ca acestia au descoperit o vulnerabilitate veche care nu a fost solutionata.

In cazul respectiv, spunea Carter, Pentagonul a identificat rapid atacul si a dispus "vanarea intrusilor in 24 de ore".

In cazul de fata, accesul personalului Statului Major Interarme american - pentru care lucreaza aproximativ 2.500 de civili si militari - la sistemul neclasificat de e-mail a fost restrictionat sever incepand din ultimul weekend al lui iulie. Restul Pentagonului pare sa fie neafectat.

Oficiali au declarat pentru Reuters ca atacul a purtat marcile unor actiuni ale unui stat strain, spre deosebire de un hacker mai putin sofisticat.
Dmitri Alperovici, directorul pentru tehnologie si cofondatorul CrowdStrike, o firma din domeniul securitatii cibernetice, a declarat ca societatea sa a observat o "escaladare masiva" a atacurilor cibernetice legate de Guvernul rus, dupa ce Occidentul a impus Rusiei sanctiuni, anul trecut, in urma anexarii Crimeei, scrie MEDIAFAX.

Citeste si:

Sondaj INSCOP: Aproape 40% dintre români sunt de părere că Ucraina...

El a declarat ca nu detine informatii despre presupusul atac asupra retelei Statului Majore Interarme, dar ca firma sa a detectat un numar mare de atacuri - vizand atat agentii americane din domeniul Securitatii Nationale americane, cat si societati comerciale - ale unui grup de hackeri cunoscut sub numele de "Cozy Bear", care are legaturi clare cu Guvernul rus.

Cozy Bear s-a angajat intr-o serie de atacuri cibernetice, de la spearphishing si pana la atacuri mai sofisticate si mai complexe.

Ultima serie de atacuri a folosit sute de e-mailuri cu un fisier .zip atasat care, daca este accesat poate introduce un program de tip malware in retelele unei organizatii, a declarat Alperovici.

"Odata ce obtin un picior de pod isi pot dovedi maiestria (in ale spionajului)", a subliniat el.

Despre autor:

Redactia 9am

Mai multe