Rusia, atac cibernetic de proporții, la scară globală. Operațiune dejugată de FBI în secret

Operațiunea a fost efectuată, în secret, în martie 2022 și a perturbat o rețea botnet globală care controla mii de dispozitive hardware de rețea infectate. Operațiunea a copiat și a eliminat programele malware de pe dispozitivele firewall vulnerabile conectate la internet, care erau folosite pentru comanda și controlul (C2) al rețelei botnet subiacente. Deși nu s-a făcut o conexiune directă, dezactivarea mecanismului C2 a separat roboții de sub controlul dispozitivelor.

Procurorul general adjunct, G. Olsen, al Diviziei de Securitate Națională a Departamentului de Justiție, a spus:

„Această eliminare autorizată de instanță a malware-ului implementat de Rusia demonstrează angajamentul departamentului de a perturba hacking-ul statelor naționale folosind toate instrumentele legale pe care le avem la dispoziție.”

”Lucrând îndeaproape cu WatchGuard și alte agenții guvernamentale pentru a analiza malware-ul și a dezvolta instrumente de detectare și remediere, arătăm împreună puterea pe care parteneriatul public-privat îl aduce securității cibernetice a țării noastre. Departamentul rămâne angajat să confrunte și să perturbe hacking-ul statului național, indiferent de forma pe care o ia acesta.”

Programul malware Cyclops Blink vizează dispozitivele de rețea fabricate de WatchGuard Technologies Inc. (WatchGuard) și ASUSTek Computer Inc. (ASUS). Dispozitivele de rețea sunt adesea situate pe perimetrul rețelei de computere a victimei, oferind astfel capacitatea potențială de a desfășura activități rău intenționate împotriva tuturor computerelor din acele rețele.

Microsoft spune că întrerupe tentativele de hacking ale spionilor militari ruși

Microsoft transmite că a întrerupt tentativele de hacking ale spionilor militari ruși menite să pătrundă în ținte ucrainene, europene și americane, potrivit Radio Free Europe.

Într-o postare pe blog, din 7 aprilie, compania de tehnologie a spus că un grup pe care l-a poreclit „Strontium” folosea șapte domenii de internet ca parte a unui efort de a spiona organismele guvernamentale și grupurile de reflecție din UE și Statele Unite, instituțiile ucrainene, precum și organizațiile media.

Microsoft nu a dezvăluit niciuna dintre ținte. Strontium este numele Microsoft pentru un grup pe care alții îl numesc adesea Fancy Bear sau APT28 -- o echipă de hacking legată de agenția de informații militare a Rusiei.

Ambasada Rusiei la Washington nu a răspuns imediat cu un mesaj către la Reuters.

Ucraina a fost vizată de mai multe tentative de hacking de când forțele ruse au invadat țara în februarie.

  Fiți la curent cu ultimele noutăți. Urmăriți DCNews și pe Google News