Πολλές κυβερνητικές υπηρεσίες των ΗΠΑ δέχτηκαν κυβερνοεπιθέσεις.

Σύμφωνα με το Neowin , η έκθεση αναφέρει ότι η κυβερνοεπίθεση στόχευε σε ένα κενό ασφαλείας στο πρόγραμμα λογισμικού MOVEit. Ο Βοηθός Εκτελεστικός Διευθυντής της CISA, Eric Goldstein, δήλωσε ότι παρέχουν υποστήριξη σε αρκετές ομοσπονδιακές υπηρεσίες των οποίων τα συστήματα παραβιάστηκαν μέσω ενός ευάλωτου σημείου ασφαλείας στο λογισμικό MOVEit και επιβεβαίωσε ότι ο οργανισμός εργάζεται επειγόντως για να κατανοήσει τις επιπτώσεις και να διασφαλίσει την έγκαιρη αποκατάσταση.

Οι χάκερ στόχευσαν μια ευπάθεια στο λογισμικό MOVEit.

Μέχρι σήμερα, δεν έχει υπάρξει επίσημο σχόλιο από την CISA σχετικά με το ποιες κυβερνητικές υπηρεσίες των ΗΠΑ επηρεάστηκαν από αυτήν την κυβερνοεπίθεση. Επιπλέον, δεν υπάρχουν πληροφορίες που να δείχνουν εάν παραβιάστηκαν ευαίσθητα αρχεία της κυβέρνησης των ΗΠΑ. Η διευθύντρια της CISA, Jen Easterly, δήλωσε στο NBC News ότι οι χάκερ που ευθύνονται για την επίθεση ήταν «μια διαβόητη ομάδα ransomware».

Πολλοί ειδικοί πιστεύουν ότι οι επιθέσεις προήλθαν από την CL0P – μια ομάδα χάκερ με έδρα τη Ρωσία. Το FBI και η CISA εξέδωσαν προειδοποίηση για την CL0P την περασμένη εβδομάδα, αφού η ομάδα ισχυρίστηκε ότι ανακάλυψε ένα κενό ασφαλείας στο MOVEIt και ήταν έτοιμη να το εκμεταλλευτεί για να επιτεθεί σε συστήματα μέσω του λογισμικού.

Η ίδια η CL0P ανέλαβε την ευθύνη για κυβερνοεπιθέσεις σε αρκετές κυβερνήσεις και επιχειρήσεις, εκμεταλλευόμενη αυτό το κενό ασφαλείας λογισμικού. Μερικά από τα θύματα που εντόπισε η ομάδα περιλαμβάνουν υπαλλήλους του BBC, της British Airways, του πετρελαϊκού γίγαντα Shell, τις κυβερνήσεις των αμερικανικών πολιτειών της Μινεσότα και του Ιλινόις, και πολλούς άλλους οργανισμούς.

Σύνδεσμος πηγής: https://thanhnien.vn/nhieu-co-quan-chinh-phu-my-bi-tan-cong-mang-185230616161332199.htm