Хакери здійснили атаку на організації, що займаються оборонною сферою та енергетикою – CNN

Іноземні хакери проникли й порушили роботу дев'яти організацій в оборонній, енергетичній, медичній сфері, а також технологій та освіти. Принаймні одна з них перебуває у США, а слід зловмисників нібито "веде до Китаю".

Про це пише CNN із посиланням на звіт охоронної компанії Palo Alto Networks. За допомогою американського Агентства національної безпеки (NSA) кіберфахівці продовжують викривати спроби "невідомих зловмисників", що намагаються вкрасти ключові дані в оборонних підрядників країни та інших вразливих цілей.

Представники NSA та Агентства кібербезпеки та охорони інфраструктури (CISA) відстежують загрозу. Відомо, що хакери вкрали паролі деяких цільових організацій із метою підтримки довгострокового доступу до цих мереж. За словами старшого виконавчого директора Palo Alto Networks Раяна Олсона, тоді зловмисники матимуть хороші можливості для перехоплення конфіденційної інформації, відправленої електронною поштою, або ж яка зберігається в комп'ютерних системах.

Олсон зазначив, що жертвами кіберзлочинців стали дев'ять компаній, але цілком можливо, що будуть інші. Поки незрозуміло, хто несе відповідальність за цю діяльність, але в Palo Alto Networks заявили, що деякі тактики та інструменти зловмисників збігаються з тими, які використовує китайська хакерська група.

Американські фахівці наголошують, що будь-яка компанія, яка веде справи з Пентагоном, може мати у своїх електронних листах низку даних про оборонні контракти, які можуть бути цікавими іноземним шпигунам. Поки в США шукають хакерів, а організації, які використовують програмне забезпечення Zoho, закликали оновлювати свої системи та шукати ознаки злому.

Як повідомляв OBOZREVATEL, розвідка США активно шукає інформацію про хакерів DarkSide, яких пов'язують із Росією. За дані про них Держдеп навіть оголосив нагороду в розмірі $10 мільйонів.