Rusya, Ukrayna’daki savaştan önce siber saldırının arkasındaydı, soruşturma buluyor

ABD ve Ukrayna’daki yetkililer uzun süredir Rusya’nın sorumlu olduğuna inanıyordu Viasat’a yapılan siber saldırı için, ancak olayı resmi olarak Rusya’ya “bağlamamıştı”. ABD’li yetkililer sonuçlara uzun zaman önce varırken, saldırının ABD’de değil Avrupa’da önemli yankıları olduğu için Avrupa ülkelerinin başı çekmesini istediler.

Salı günü yayınlanan açıklamalarda, saldırıyı düzenleyen belirli bir Rus destekli bilgisayar korsanlığı grubunun adı verilmedi; ABD, kısmen Rus istihbaratında görünürlüklerini göstermek için saldırılardan sorumlu belirli istihbarat servisleri hakkında düzenli olarak bilgi verdiği için olağandışı bir ihmal. devlet. .

Viasat sözcüsü Dan Bleier, “Devam eden soruşturmada kolluk kuvvetleri ve ilgili hükümet yetkilileriyle yakın bir şekilde çalışmaya devam ettik ve etmeye devam edeceğiz” dedi. Viasat tarafından konuyu araştırmak için tutulan siber güvenlik firması Mandiant, bulguları hakkında yorum yapmaktan kaçındı.

Ancak siber güvenlik firmasındaki araştırmacılar SentinelBir Viasat hackinin muhtemelen Rus askeri istihbarat birimi GRU’nun işi olduğunu düşündü. Saldırıda kullanılan ve AcidRain olarak bilinen kötü amaçlı yazılım, daha önce GRU tarafından kullanılan diğer kötü amaçlı yazılımlarla önemli benzerlikler paylaştı. SentinelBir araştırmacılar söyledi.

Araştırmacılar, VPNFilter olarak bilinen ve belirli bilgisayar sistemlerini yok etmek için tasarlanan kötü amaçlı yazılımın selefinin aksine, AcidRain’in çok çeşitli hedeflere karşı kolayca kullanılabilecek çok yönlü bir araç olarak oluşturulduğunu söyledi. 2018’de Adalet Bakanlığı ve Federal Soruşturma Bürosu, Rus GRU’nun VPN Kötü Amaçlı Yazılımları Filtrele.

SentinelOne’da kıdemli tehdit araştırmacısı Juan Andres Guerrero-Saade, AcidRain kötü amaçlı yazılımının “kelimenin en korkunç anlamıyla çok genel bir çözüm” olduğunu söyledi. “Bunu yarın alabilirler ve Amerika Birleşik Devletleri’ndeki yönlendiricilere veya modemlere karşı bir tedarik zinciri saldırısı başlatmak istiyorlarsa, AcidRain işe yarayacaktır.”

ABD’li yetkililer, Rusya’nın ABD’nin kritik altyapısına siber saldırı düzenleyebileceği konusunda uyardı ve şirketleri çevrimiçi savunmalarını güçlendirmeye çağırdı. Dışişleri Bakanlığı, ABD’nin Ukrayna’nın Rus siber saldırılarını tespit etmesine ve bunlara yanıt vermesine de yardımcı olduğunu söyledi.