Νέες κυβερνοεπιθέσεις από ρώσους χάκερ στις ΗΠΑ

Η ρωσική υπηρεσία Nobelium, η οποία βρίσκεται πίσω από τη μαζική κυβερνοεπίθεση της αμερικανικής εταιρείας ανάπτυξης λογισμικού SolarWinds που συνέβη πέρυσι, έχει στοχοποιήσει εκατοντάδες εταιρείες και οργανισμούς ξεκινώντας νέο κύμα κυβερνοεπιθέσεων στις ΗΠΑ, σύμφωνα με τη Microsoft και το Reuters.

Σε ανάρτηση στον ιστότοπό της, η Microsoft ανέφερε ότι το νέο κύμα επίθεσης της Nobelium έχει ως στόχο μεταπωλητές και παρόχους υπηρεσιών τεχνολογίας. Η Microsoft ανέφερε στους «Νιου Γιορκ Τάιμς» ότι μόνο λίγες από τις επιθέσεις αυτές ήταν πετυχημένες.

«Αυτή η πρόσφατη δραστηριότητα είναι άλλη μια ένδειξη ότι η Ρωσία προσπαθεί να αποκτήσει μακροπρόθεσμη, συστηματική πρόσβαση σε διάφορα σημεία της αλυσίδας εφοδιασμού τεχνολογίας και να δημιουργήσει έναν μηχανισμό παρακολούθησης – τώρα ή στο μέλλον – στόχων που ενδιαφέρουν τη ρωσική κυβέρνηση» ανέφερε η Microsoft για το θέμα.

Αμερικανοί αξιωματούχοι είπαν στους «Τάιμς» ότι η επιχείρηση χάκινγκ δεν ήταν αυτή τη φορά πολύ προηγμένη και θα μπορούσε να είχε αποτραπεί εάν οι πάροχοι υπηρεσιών τύπου cloud είχαν εφαρμόσει βασικές πρακτικές κυβερνοασφάλειας. Ανάλογες επιθέσεις όμως ανά τον κόσμο φαίνεται ότι εκδηλώνονται διαρκώς στο πλαίσιο δραστηριότητας χάκερ με κρατική στήριξη ή χωρίς αυτή.

Τον Δεκέμβριο του 2020 είχε γίνει γνωστό ότι εκατοντάδες οργανισμοί, στους οποίους περιλαμβάνονταν και κυβερνητικές υπηρεσίες και εταιρείες από όλο τον κόσμο, είχαν πέσει θύματα χάκερ οι οποίοι υπέκλεψαν ευαίσθητα δεδομένα. Οι ΗΠΑ από την αρχή υποπτεύονταν και υποστήριζαν ότι πίσω από την επίθεση αυτή βρίσκεται η Ρωσία.

Πρόκειται για μία από τις μεγαλύτερες υποθέσεις χάκινγκ που έχουν ποτέ αποκαλυφθεί, με τη Ρωσία πάντως από την πλευρά της να έχει αρνηθεί οποιαδήποτε ανάμειξη στην υπόθεση.

Τότε είχε αναφερθεί, σύμφωνα με στοιχεία που έδωσαν στη δημοσιότητα η Microsoft και κρατικές αμερικανικές υπηρεσίες, ότι χάκερ πιστεύεται ότι εισήγαγαν κακόβουλο κώδικα στο δίκτυο της SolarWinds Corp, εταιρείας ανάπτυξης λογισμικού (software) στο Τέξας.

Στοιχεία είχαν δείξει ότι η μαζική εκστρατεία χάκινγκ είχε μεταξύ άλλων ως στόχο και το αμερικανικό υπουργείο Οικονομικών. Εκεί οι χάκερ φέρεται ότι απέκτησαν πρόσβαση σε λογαριασμούς ηλεκτρονικού ταχυδρομείου δεκάδων στελεχών, μερικά από τα οποία είναι από τα πλέον υψηλόβαθμα του συγκεκριμένου υπουργείου, τα οποία όμως δεν κατονομάστηκαν.

Τον Δεκέμβριο του 2020 το Reuters είχε αποκαλύψει ότι φερόμενοι ως ρώσοι χάκερ είχαν αποκτήσει πρόσβαση σε μηνύματα ηλεκτρονικού ταχυδρομείου των υπουργείων Οικονομικών και Εμπορίου των ΗΠΑ. Στη συνέχεια όμως υπήρξαν ενδείξεις ότι θύματα είχαν πέσει και άλλες αμερικανικές κρατικές υπηρεσίες. Τότε είχε αναφερθεί ότι έως 18.000 πελάτες της SolarWinds είχαν λάβει μολυσμένη με κακόβουλο λογισμικό ενημέρωση software, αν και ο αριθμός όσων τελικά μολύνθηκαν ήταν πολύ μικρότερος.

Η δραστηριότητα των χάκερ αποκαλύφθηκε ότι η αμερικανική εταιρεία ασφάλειας στον κυβερνοχώρο FireEye Inc αποκάλυψε ότι η ίδια έπεσε θύμα διαδικτυακής επίθεσης. Τότε στελέχη της FireEye είχαν επικοινωνήσει με τη Microsoft και το FBI επειδή θεώρησαν ότι κάτι πιο σοβαρό συμβαίνει όπως είχε αναφέρει το Reuters. Ερευνες αποκάλυψαν τελικά ότι πίσω από την ιδιαίτερα προηγμένη επίθεση βρισκόταν άλλη χώρα. Οπως ανακάλυψαν το μέσο που χρησιμοποιήθηκε για την εισαγωγή του κακόβουλου κώδικα σε συστήματα ήταν η χρήση ενημερώσεων λογισμικού με απώτερο στόχο την κατασκοπεία, την αλλοίωση πληροφοριών και πιθανώς άλλες κακόβουλες ενέργειες.

Ξεχωριστή προειδοποίηση από την Αμερικανική Υπηρεσία Κυβερνοασφάλειας και Υποδομών (US Cybersecurity and Infrastructure Security Agency) είχε τότε αναφέρει ότι το λογισμικό της SolarWinds δεν ήταν το μόνο όχημα που χρησιμοποιήθηκε στις επιθέσεις και ότι η ίδια ομάδα των χάκερ είχε πιθανώς χρησιμοποιήσει άλλες μεθόδους για την εμφύτευση κακόβουλου λογισμικού σε οργανισμούς και εταιρείες.