VS: honderd bedrijven getroffen door SolarWinds-aanval
Zo'n honderd bedrijven en negen Amerikaanse overheidsinstellingen zijn getroffen door de SolarWinds-aanval, zo heeft de Amerikaanse overheid tijdens een persconferentie bekendgemaakt. Veel van de slachtoffers zijn techbedrijven waarvan de producten weer zijn te gebruiken voor verdere aanvallen.
Aanvallers wisten in 2019 toegang tot het netwerk van softwarebedrijf SolarWinds te krijgen. Het bedrijf levert oplossingen waarmee bedrijven en overheden hun it-omgeving kunnen beheren. De aanvallers gebruikten hun toegang om officiële updates voor de Orion-software van SolarWinds van een backdoor te voorzien. Deze besmette updates werden wereldwijd door 18.000 bedrijven, organisaties en overheden geïnstalleerd.
Bij een selecte groep slachtoffers werden er via de backdoor aanvullende aanvallen uitgevoerd. Tot nu toe zijn er honderd bedrijven en negen Amerikaanse overheidsinstellingen als slachtoffer geïdentificeerd, aldus Anne Neuberger, Deputy National Security Advisor for Cyber and Emerging Technology. De getroffen overheidsinstanties worden niet bij naam genoemd, maar een aantal daarvan is zeer interessant voor buitenlandse inlichtingendiensten, merkte Neuberger op.
De nationale beveiligingsadviseur stelde dat het om een ongekende aanval met een vergaande impact gaat. Aan de hand van de gebruikte aanvalstechnieken nemen de Amerikaanse autoriteiten namelijk aan dat alle bestanden en e-mails op gecompromitteerde netwerken zijn gecompromitteerd. De aanval wordt toegeschreven aan een 'advanced persistent threat actor', vermoedelijk uit Rusland. Het onderzoek naar de aanval loopt nog en zal vermoedelijk maanden in beslag nemen. Neuberger houdt aan de hand van de gecompromitteerde techbedrijven de mogelijkheid open dat er nog meer slachtoffers zullen worden gevonden.
Is al zo van voor het oprichten van de Amerikaanse Federal Bank (een private bank).
Andere staatsacteurs, die juist de Russen de schuld in de schoenen willen schuiven, bestaan dus niet.
Heel doorzichtig allemaal of toch zeer aannemelijk?
#sockpuppet
#sockpuppet
Russen zijn toch helemaal geen belangrijke speler meer, vergeleken met de data harvesting van VS/UK inlichtingen diensten, en de toegang die ze hebben tot google, facebook, apple etc etc.
Ze zitten te jammeren over een % van de Russen, zodat de focus van hen is.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security-engineer IAM
Krijg jij energie van technische vraagstukken op het vlak van Security en Risk? En steek je graag je handen uit de mouwen om zelf een bijdrage te leveren aan een veilige digitale omgeving waarin de data en euro’s van onze klanten worden beheerd. Dan komen we graag met jou in contact.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
