Nieuws
image

FireEye: vijftig organisaties echt getroffen door SolarWinds-backdoor

maandag 21 december 2020, 15:10 door Redactie, 1 reacties

Zo'n vijftig organisaties zijn echt door de SolarWinds-backdoor getroffen, zo stelt Kevin Mandia, ceo van FireEye. Mandia deed zijn uitspraken tijdens een interview met Face the Nation van CBS News. De backdoor zat verborgen in updates voor het Orion Platform van SolarWinds. Deze updates werden bij 18.000 organisaties wereldwijd geïnstalleerd. Eenmaal actief kon de backdoor informatie stelen en aanvullende malware installeren.

Bij een select aantal organisaties en bedrijven werd er aanvullende malware geïnstalleerd en het netwerk verder gecompromitteerd. Eerder stelde Microsoft al dat het om meer dan veertig slachtoffers ging. Mandia noemt een getal van zo'n vijftig organisaties. Ook bevestigt de FireEye-ceo dat de aanvallers al sinds oktober vorig jaar toegang hadden tot de code van het Orion Platform. De backdoor werd echter pas in maart van dit jaar voor de eerste keer toegevoegd.

Wie erachter de aanval zit kan Mandia nog niet zeggen. Hij is ervan overtuigd dat het om een land gaat, maar noemt geen namen. Daarvoor is verder onderzoek vereist, zo merkt hij op. Wel is de FireEye ceo ervan overtuigd dat de dader zal worden achterhaald.

Reacties (1)
Reageer met quote
22-12-2020, 22:50 door Anoniem
Why the Russian hack is so significant, and why it's close to a worst-case scenario

It ran without being noticed for nine months.

It's not rare for companies or even government agencies to suffer security breaches. The campaign has drawn some comparisons to China's 2014 hack of the U.S. Office of Personnel Management, which stored the private information of nearly all government employees, including undercover agents. But experts say the SolarWinds hack is unique in its scope, potentially the largest spying operation against the U.S. in history — and it ran without being noticed for nine months.

https://www.nbcnews.com/tech/security/why-russian-hack-so-significant-why-it-s-close-worst-n1252131
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Image
Certified Secure LIVE Online training