Niedawny – i gigantyczny – atak hakerski przeciwko FireEye, firma zajmująca się cyberbezpieczeństwem, która ma podpisane umowy z klientami z rządu USA, sprawiła, że ​​Microsoft wyraził zaniepokojenie rozwojem tej rodzaj przestępstwa. I prosząc o „szybkie i globalne” odpowiedzi na zapobiec dalszym działaniom wirtualnych bandytów.

W publikacji pt oficjalny blog firmowyMicrosoft określił akcję hakerską przeprowadzoną na początku tego tygodnia jako „atak na Stany Zjednoczone, ich rząd i inne ważne instytucje, takie jak firmy ochroniarskie”. Według firmy atak wywołał alarm o rozliczeniu, które musi zostać przeprowadzone w „silny i globalny sposób” pod przywództwem Stanów Zjednoczonych.

„Wymaga to od nas jasnego spojrzenia na rosnące zagrożenia, z którymi się mierzymy, i zobowiązania się do skuteczniejszego i bardziej wspólnego przywództwa ze strony rządu USA i sektora technologicznego, aby poprowadzić silną i skoordynowaną globalną reakcję na cyberbezpieczeństwo” – oświadczył Microsoft.

Jak wyglądał atak hakerski, który wywołał alarm w firmie Microsoft?

Chociaż nie oskarżył jeszcze formalnie żadnej grupy o hakowanie, które niepokoi Microsoft, dyrektor generalny FireEye, Kevin Mandia, stwierdził, że „jest świadkiem ataku państwa dysponującego możliwościami ofensywnymi światowej klasy”, co sugeruje, że pogłoski o udziale Służby Wywiadu Zagranicznego (SVR) mogą mieć pewne podstawy.

Atak hakerski na FireEye, według Microsoftu opublikowanego na jego oficjalnej stronie internetowej, pozostawił „szerokie i bardziej niepokojące” konsekwencje niż te zaobserwowane w ciągu ostatnich 12 miesięcy i te traktowane jako błahe – wykorzystywane przez rządy do szpiegowania się nawzajem od stuleci – według samej firmy.

Według Microsoftu „ostatni atakujący zastosowali technikę, która naraziła na ryzyko łańcuch dostaw technologii dla szerszej gospodarki”. Firma stwierdziła, że ​​zgodnie z doniesieniami SolarWinds, atakującym udało się zainstalować złośliwe oprogramowanie w aktualizacji produktu Orion, która mogła zostać zainstalowana przez ponad 17.000 XNUMX klientów.

Mapa Microsoftu ilustruje, jak przebiegał atak hakerski

Mapa opublikowana przez Microsoft (poniżej) ilustruje dane telemetryczne z oprogramowania antywirusowego Microsoft Defender i wskazuje klientów korzystających z technologii, którzy zainstalowali wersje oprogramowania SolarWinds Orion zawierające złośliwe oprogramowanie atakujących, ujawniając lukę w zabezpieczeniach stworzoną w łańcuchu dostaw w USA. „Instalacja tego złośliwego oprogramowania stworzyła atakującym okazję do śledzenia, wybierania i wybierania spośród tych klientów organizacji, które chcieli wziąć na celownik w następnej kolejności, co najwyraźniej zrobili w bardziej wąski i ukierunkowany sposób” — powiedział Microsoft.

„Potrzebujemy skuteczniejszej krajowej i globalnej strategii, aby chronić się przed cyberatakami. Będzie ona składać się z wielu części, ale być może najważniejsze jest to, że musi zacząć się od uznania, że ​​rządy i branża technologiczna będą musiały działać razem” – podsumował Microsoft, wzywając do jedności, aby raz na zawsze powstrzymać wszelkie próby hakerów zagrażające globalnemu bezpieczeństwu.

Przez Microsoft