Hackertámadást intéztek az Egyesült Államok Nemzeti Nukleáris Biztonsági Hivatala ellen

Biztonsági szakértők szerint ezek a támadások lehetővé teszik a hackerek számára, hogy teljes mértékben átvegyék az irányítást a rendszer felett, hátsó kapukat telepítve a hosszú távú hozzáférés érdekében.

Hackerek jutottak be az NSA rendszerébe a Microsoft SharePoint szoftverének egy sebezhetőségén keresztül - Illusztráció: AFP

A Bloomberg hírügynökség július 22-én forrásokra hivatkozva azt állította, hogy az Egyesült Államok Nemzeti Atombiztonsági Hivatala (NSA) a Microsoft SharePoint dokumentumkezelő szoftverét célzó hackertámadások sorozatának célpontjává vált.

A Bloomberg szerint bár az NSA rendszerét feltörték, nem loptak el minősített adatokat vagy érzékeny információkat.

Az NSA az Egyesült Államok Energiaügyi Minisztériumának része, és felelős az ország nukleáris arzenáljának tervezéséért és karbantartásáért.

Az Energiaügyi Minisztérium, az Egyesült Államok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége (CISA) és a Microsoft egyelőre nem kommentálta hivatalosan az ügyet.

Németországból és számos más európai országból is jelentettek támadásokat, amelyek főként olyan szervezeteket céloztak meg, amelyek SharePoint-et használnak belső dokumentumok megosztására és a csapatmunka támogatására. Az érintett ágazatok közé tartozik a kormányzat, a védelmi ipar, a banki szektor és az egészségügy .

Biztonsági szakértők szerint ezek a támadások egy „ToolShell” nevű kampány részét képezik, amely lehetővé teszi a hackerek számára, hogy teljes mértékben átvegyék az irányítást a rendszer felett, hátsó ajtókat telepítsenek a hosszú távú hozzáférés érdekében, sőt, akár olyan csatlakoztatott szolgáltatásokra is kiterjedjenek, mint a Microsoft Teams és a OneDrive.

Vissza a témához

VNA

Forrás: https://tuoitre.vn/tin-tac-don-dap-tan-cong-co-quan-an-ninh-hat-nhan-quoc-gia-my-20250723093955635.htm