Органи влади США зазнали масштабної кібератаки

Фото – gazetadita.al

Кілька федеральних урядових установ США постраждали від глобальної кібератаки, яка використовує вразливість у популярному програмному забезпеченні для обміну файлами MOVEit, повідомляє "Європейська правда" з посиланням на CNN.

Відомство "надає підтримку кільком федеральним агентствам, які зазнали втручання, що вплинули на їхні додатки MOVEit", повідомив представник Агентства кібербезпеки та інфраструктурної безпеки США Ерік Гольдштейн.

"Ми терміново працюємо над тим, щоб зрозуміти наслідки й забезпечити своєчасне виправлення ситуації", – додав він, не уточнивши, скільки саме і які федеральні органи влади США постраждали.

В останні кілька тижнів низка компаній так само стали жертвами кібератаки з боку хакерської групи під назвою CLOP, яку пов’язують з Росією. Вони стали першими, хто скористався вразливістю програми MOVEit, щоб викрасти дані її користувачів.

Минулого тижня російськомовна хакерська група, відома як CLOP, взяла на себе відповідальність за кібератаку, зокрема, на BBC, British Airways, нафтового гіганта Shell та владу штатів Міннесота й Іллінойс.

CLOP дала компаніям час до середи, щоб зв’язатись із ними для сплати викупу, інакше обіцяючи продати викрадені дані. Чи була втілена ця погроза, наразі невідомо.

Проросійські хакери стали першими, хто скористався вразливістю MOVEit, але експерти кажуть, що їхні дії можуть повторити й інші зловмисники. Розробник програми, американська компанія Progress, закликала оновити програмні пакети й видала рекомендації з безпеки.

Як повідомляв ІМІ, північнокорейські хакери створили фейковий вебсайт, який має вигляд, майже ідентичний до популярного в Південній Кореї порталу Naver. Naver, яким володіє однойменна компанія-гігант, є найпопулярнішим вебпорталом і пошуковиком у Південній Кореї, який пропонує послуги від електронної пошти до новинних добірок і онлайн-шопінгу. Північнокорейських хакерів звинувачують у викраденні мільйонів доларів за допомогою кібератак, хоча Пхеньян заявляв, що не бере участі в кіберзлочинності.