Ruská rozvědka podle Microsoftu opakovaně útočí na firemní sítě. Hackeři se snaží získat i vládní data
Ruská civilní rozvědka SVR zahájila další kampaň s cílem proniknout od tisíců amerických vládních a firemních počítačových sítí, stejně jako do počítačových sítí ekonomických institutů. S odvoláním na varování představitelů Microsoftu a odborníků na kybernetickou bezpečnost o tom informuje list The New York Times.
Útoky přišly několik měsíců poté, co americký prezident Joe Biden zavedl proti Moskvě sankce v reakci na sérii sofistikovaných špionážních operací po celém světě.
Německá generální prokuratura začala vyšetřovat kybernetické útoky, které úřady připisují Rusku
Číst článek
Nové pokusy o útoky jsou „velmi rozsáhlé a stále pokračují“, řekl deníku The New York Times jeden z předních bezpečnostních pracovníků Microsoftu Tom Burt. Vládní úředníci potvrdili, že útoky se zřejmě zaměřily na získání dat uložených na cloudu a zřejmě vzešly od rozvědky SVR. Ta se poprvé dostala do sítě Demokratického národního výboru (DNC) v době voleb v roce 2016.
Microsoft uvádí, že procento úspěšných útoků je nízké, neposkytl však dostatek informací, aby bylo možné závažnost určit. Microsoft nedávno uvedl, že více než 600 organizacím oznámil, že se staly terčem asi 23 000 pokusů o průnik do jejich systémů. Pro srovnání společnost uvádí, že za poslední tři roky zjistila pouze 20 500 cílených útoků od všech „aktérů z národních států“.
Obvinění ze špionáže
Bílý dům letos obvinil ruskou rozvědku SVR z takzvaného hackerského útoku SolarWinds, což byla velmi sofistikovaná snaha o změnu softwaru používaného vládními agenturami a největšími společnostmi v USA. Rusko tak získalo široký přístup k 18 000 uživatelům.
Odveta za vyhoštění diplomatů. Rusko od listopadu přeruší práci svého zastoupení při NATO
Číst článek
Typ útoku, o kterém informoval Microsoft, spadá podle některých amerických představitelů do kategorie špionáže, kterou proti sobě pravidelně provádějí velmoci. Trvají však na tom, že pokud byly útoky úspěšné, nese velkou část viny Microsoft a podobní poskytovatelé cloudových služeb.
Vládní úředníci prosazují, aby se více dat ukládalo do cloudu, protože tam je snazší informace chránit. Nejnovější útok vedený z Ruska ale podle odborníků připomíná, že přesun do cloudu není řešením, zvláště pokud správci cloudových operací používají nedostatečné zabezpečení.
Microsoft uvedl, že útok byl zaměřen na prodejce jeho softwaru, a to na firmy, které přizpůsobují použití cloudu pro jednotlivé firmy nebo akademické instituce. Ruští hackeři si zřejmě spočetli, že pokud se jim podaří napadnout tyto prodejce, získají přes ně přístup k dalším datům, která chtějí.
