Хакеры взломали компанию, занимающуюся кибербезопасностью, и украли хакерские инструменты
Калифорнийская компания по обеспечению кибербезопасности FireEye сообщила, что хакерам удалось получить доступ к ее сети и украсть данные и инструменты, которые она использовала для обнаружения и усиления киберзащиты в системах безопасности клиентов.
FireEye не уточнила, как именно хакеры проникли в компанию, но новость сообщила The Washington Post. По данным издания, целью были «некие госзаказчики», но не обязательно из США, как уверяют источники.
FireEye — одна из ведущих мировых компаний в области кибербезопасности, имеющая контракты с правительством США. В список клиентов компании также входят Equifax, третья по величине компания по управлению кредитами в США, а также Министерство нефти Саудовской Аравии и банки ряда стран. Однако, по данным компании, доступ к данным этих клиентов не был получен.
Русский заговор?
Хотя генеральный директор компании Кевин Мандия не назвал нападение какой-либо группировкой, анонимные источники предположили, что к атаке могла быть причастна СВР – Служба внешней разведки России. Они были названы операторами в цепочке командования группы российских хакеров, обвиняемых в атаках на исследователей в Великобритании, США и Канаде. В то время целью была кража информации о вакцинах против Covid-19, как следует из отчета спецслужб трех стран. Россия отрицает свою причастность к нападениям.
Мандиа сказал, что никогда не видел ничего подобного, имея в виду то, как кибершпионы атаковали сеть. «Была использована комбинация методов, никогда ранее не встречавшаяся ни нам, ни нашим клиентам». Пока неизвестно, действительно ли эти атаки были направлены на кражу инструментов у клиентов FireEye и их фактическое использование, или же это была просто публичная демонстрация мощи группы.
ФБР продолжает расследование этого дела. Помимо агентства, FireEye также обратилась к Microsoft за помощью в расследовании. Недавно хакеры воспользовались Windows вылетает для атаки на другие устройства.
Хорошо, что компании держат глаза широко открытыми, поскольку количество хакерские атаки технологическим компаниям.
С помощью Appleинсайдер.
