Podle serveru Neowin zpráva uvádí, že kybernetický útok byl zaměřen na zranitelnost v softwaru MOVEit. Zástupce výkonného ředitele CISA Eric Goldstein uvedl, že poskytují podporu několika federálním agenturám, jejichž systémy byly napadeny zranitelností v jejich softwaru MOVEit, a potvrdil, že agentura usilovně pracuje na pochopení dopadu a zajištění včasné nápravy.
Hackeři se zaměřili na zranitelnost v softwaru MOVEit.
CISA dosud nevydala žádný oficiální komentář k tomu, které americké vládní agentury byly tímto kybernetickým útokem zasaženy. Navíc neexistují žádné informace o tom, zda byly ohroženy citlivé soubory americké vlády. Ředitelka CISA Jen Easterlyová pouze sdělila NBC News, že hackeři zodpovědní za útok byli „notoricky známá skupina ransomwaru“.
Mnoho expertů se domnívá, že útoky pocházely od CL0P – hackerské skupiny se sídlem v Rusku. FBI a CISA vydaly minulý týden varování ohledně CL0P poté, co skupina tvrdila, že objevila zranitelnost v softwaru MOVEIt a že je připravena ji zneužít k útoku na systémy prostřednictvím tohoto softwaru.
Samotná skupina CL0P se přihlásila k odpovědnosti za kybernetické útoky na několik vlád a podniků zneužitím této softwarové zranitelnosti. Mezi oběťmi identifikovanými skupinou jsou zaměstnanci BBC, British Airways, ropný gigant Shell, vlády amerických států Minnesota a Illinois a mnoho dalších organizací.
Zdrojový odkaz








Komentář (0)