Правительство США ищет группу хакеров, ответственных за крупнейшую кибератаку на данные американских правительственных учреждений. Похоже, что виноватой опять хотят объявить Россию, считает обозреватель ИА Красная Весна Антон Абрамов.

22 февраля советник президента США по национальной безопасности Джейк Салливан объявил о желании США применить самые жесткие меры к России за совершение кибератак. Салливан обещал не ограничиваться одними лишь экономическими санкциями.

Теперь обо всем по порядку.

Информация о масштабном взломе американских частных сетей появилась в декабре 2020 года в американской прессе. Сообщалось о том, что некие хакеры получили доступ не только к сетям таких корпораций, как Cisco Systems, Microsoft, Nvidia и VMware, но даже смогли проникнуть в закрытые сети Госдепартамента и министерства обороны США. Слабым звеном в защите оказалось программное обеспечение SolarWinds Inc. Компания специализируется на технологиях управления IT-инфраструктурой.

Выяснилось, что информационная безопасность уже несколько лет (как минимум с 2017 года) была слабым местом компаниии SolarWinds. Компания сэкономила на штате специалистов по кибербезопасности и не проверяла защиту собственных сетей. Еще в 2019 году компанию предупреждали о слабом пароле «solarwinds123» для внешнего доступа к файловому серверу с программным обеспечением.

Американские специалисты сообщили, что хакеры, по-видимому, руководимые иностранной разведкой, смогли внедрить вредоносный программный код в один из файлов программы Orion. Пользователи продуктов SolarWinds после очередного обновления программного обеспечения заразили свои компьютеры программой троян. Детали работы троянской вирусной программы неизвестны. Можно предположить, что это мог быть сбор секретных сведений или удаленный доступ к сетям.

Ущерб от атаки, затронувшей конфиденциальные данные нескольких сотен сетей в США, уже привел к обвалу акций SolarWinds. По сообщениям Bloomberg, акции разработчика в декабре 2020 года падали несколько раз — на 19%, а затем и на 40%. Последствия взлома закрытых государственных сетей пока неизвестны. Однако политические последствия таковы, что Вашингтон ищет главную цель для возмездия.

Предыдущий президент США Дональд Трамп намекал, что источник атаки находится в Китае. Команда действующего президента США Джо Байдена прямо обвиняет Россию в кибернападении и грозит жестким ответом.