Хакерската атака през софтуера на SolarWinds засяга много повече организации от първоначално предполаганото: освен американски държавни агенции, към 23 декември 2020 г. в списъка влизат и технологични гиганти като Cisco, Intel, Nvidia, Belkin и VMware. Близо 18 000 клиенти на компанията са получили заразена версия на нейния софтуер.
Накратко
- Хакери са внедрили зловреден код в обновление на мениджърския софтуер Orion на SolarWinds.
- Около 18 000 клиенти са получили заразената версия, сред тях са държавни агенции и големи технологични компании.
- Според Wall Street Journal Cisco, Intel, Nvidia, Belkin и VMware също имат засегнати компютри.
- Разследването продължава, а виновникът не е официално потвърден.
Какво се случи със SolarWinds
SolarWinds е американска компания за IT мениджмънт, чийто продукт Orion се използва за наблюдение на мрежи и системи в хиляди организации. Именно през него атакуващите са стигнали до клиентите ѝ: в обновление на софтуера е бил скрит зловреден код, който се е разпространявал по обичайния канал за актуализации. Така заразеното обновление е изглеждало напълно легитимно за тези, които са го инсталирали.
Атаката е продължила месеци, преди да бъде разкрита. Историята излезе наяве, след като охранителната компания FireEye съобщи, че самата тя е била пробита, а по-късно проследи проблема до SolarWinds. В регулаторно известие SolarWinds съобщи, че заразената версия е могла да стигне до близо 18 000 клиенти. Американската агенция за киберсигурност CISA публикува спешна директива към федералните институции да изключат засегнатите продукти.
Кои са засегнати
Първоначално вниманието беше насочено към държавните структури. Според съобщения в медиите са засегнати американските министерства на финансите и на търговията, а целите са включвали и други ведомства, сред които енергетиката и вътрешната сигурност. Твърди се, че две от агенциите са били инфектирани и хакерите са откраднали имейли и поверителна информация.
Сега Wall Street Journal съобщава, че и големи технологични компании са пострадали. Cisco, Intel, Nvidia, Belkin и VMware имат компютри в мрежите си, заразени със зловредния софтуер от SolarWinds. Компаниите заявяват, че все още разследват случая и ще споделят подробности скоро. Това показва колко широк е кръгът на потенциалните жертви, защото клиентите на SolarWinds са навсякъде.
Кой стои зад атаката
Официално потвърждение няма. Според непотвърдена информация зад атаката стои руското правителство, но разследващите все още събират данни и не са стигнали до окончателно заключение. Работи се по версията, че целите на хакерите са били държавните агенции, а останалите почти 18 хиляди фирми са по-скоро случайни жертви, използващи същите системи.
Засега е трудно да се установи точният размер на щетите и каква информация е открадната. Разследващите органи имат огромно количество данни за проверка, а самата операция изглежда още продължава, така че картината може да се промени.
Какво да направят потребителите
Ако вашата организация използва продуктите на SolarWinds, особено Orion, препоръчително е да направите пълна проверка на системите си и да следвате официалните указания на компанията и на CISA. Обикновените потребители няма как да бъдат директно засегнати, но случаят е добър повод да си припомним основите на защитата – вижте как да пазим паролите си и какво да знаем за сигурността на смарт устройствата.
По-късно: какво стана с разследването
Днес случаят е известен като един от най-мащабните примери за атака през веригата за доставки на софтуер. През април 2021 г. САЩ официално обвиниха руската служба за външно разузнаване SVR и наложиха санкции на Русия. Темата за киберзаплахите остава актуална – вижте още за киберсигурността през 2025, за зловредния софтуер за Mac и за кибератаката във Франция.
Тази статия е публикувана първоначално в СмартМакс на 23 декември 2020 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
