Американское
Агентство кибербезопасности (CISA) опубликовало
отчет о киберинциденте, в котором описало факт компрометации сети неназванного федерального агентства со стороны высококвалифицированных хакеров.
Предполагается, что злоумышленники первоначально скомпрометировали учетные записи пользователей
Office 365 и учетную запись администратора домена через уязвимый сервер
Pulse VPN. В дальнейшем они исследовали сеть, закрепились в ней, прокинули туннель для связи с управляющим центром и стали собирать интересующую их информацию.
В процессе взлома хакеры использовали авторское вредоносное ПО
Inetinfo, которое ухитрились скрыть от антивирусной защиты.
Подробное описание атаки содержится в отчете
CISA, правда никакой информации о том, кто и когда был атакован, нет.
Нет сомнения, что эта атака - результат активности прогосударственной
APT, которая таким образом осуществляла свою кибершпионскую деятельность.
Ну а мы в очередной раз передаем привет всем эффективным управленцам (государственным и коммерческим), которые полагают что информационную безопасность можно организовать за мелкий прайс. Ведь главное дать строгое указание (нет).