Hakerzy włamują się do firmy zajmującej się cyberbezpieczeństwem i kradną narzędzia hakerskie
Kalifornijska firma zajmująca się cyberbezpieczeństwem FireEye poinformowała, że hakerzy uzyskali dostęp do jej sieci i ukradli dane oraz narzędzia służące do wykrywania i wzmacniania cyberobrony w systemach bezpieczeństwa klientów.
FireEye nie podało dokładnie, w jaki sposób hakerzy włamali się do firmy, ale wiadomość tę podał The Washington Post. Według publikacji celem byli „pewni klienci rządowi”, ale niekoniecznie ze Stanów Zjednoczonych, według źródeł.
FireEye jest jedną z wiodących na świecie firm zajmujących się cyberbezpieczeństwem i ma kontrakty z rządem Stanów Zjednoczonych. Na liście klientów firmy znajduje się również Equifax, trzecia co do wielkości firma zarządzająca kredytami w USA, a także Ministerstwo Ropy Naftowej Arabii Saudyjskiej i banki w kilku krajach. Jednak według firmy nie uzyskano dostępu do danych od tych klientów.
Rosyjski spisek?
Chociaż dyrektor generalny firmy Kevin Mandia nie przypisał ataku żadnej grupie, anonimowe źródła zasugerowały, że mogła być w to zamieszana rosyjska Służba Wywiadu Zagranicznego (SVR). Zidentyfikowano ich jako operatorów w łańcuchu dowodzenia grupy rosyjskich hakerów oskarżonych o ataki na badaczy w Wielkiej Brytanii, USA i Kanadzie. W tamtym czasie celem była kradzież informacji o szczepionkach przeciwko Covid-19, zgodnie z raportem służb wywiadowczych trzech krajów. Rosja zaprzeczyła jakiemukolwiek zaangażowaniu w ataki.
Mandia powiedział, że nigdy czegoś takiego nie widział, odnosząc się do sposobu, w jaki cyberszpiedzy zaatakowali sieć. „Użyli kombinacji technik, których my lub nasi klienci nigdy wcześniej nie widzieliśmy”. Nie wiadomo jeszcze, czy ataki miały na celu kradzież narzędzi klientów FireEye, ich faktyczne wykorzystanie, czy też po prostu publiczną demonstrację siły grupy.
FBI nadal prowadzi dochodzenie w tej sprawie. Oprócz agencji, FireEye zwróciło się również do Microsoftu o pomoc we współpracy w dochodzeniu. Niedawno hakerzy wykorzystali Awarie systemu Windows do atakowania innych urządzeń.
Dobrze, że firmy mają oczy szeroko otwarte, bo od jakiegoś czasu liczba ataki hakerów do firm technologicznych.
Przez Appleinsider.
