The Telegraph<\/a>.<\/strong><\/p>\n\u00cen cadrul acestui atac sofisticat \u0219i \u00eenc\u0103 \u00een desf\u0103\u0219urare \u2013 supranumit \u201eFortiBleed\u201d de c\u0103tre cercet\u0103tori \u2013 hackerii au furat datele de autentificare ale personalului guvernamental, ob\u021bin\u00e2nd acces neautorizat la sisteme sensibile \u0219i amenin\u021b\u00e2nd cu o infiltrare \u0219i mai ampl\u0103 \u00een departamentele din Whitehall.<\/p>\n
Bre\u0219a a compromis peste 80.000 de firewall-uri furnizate de Fortinet, o companie de securitate cibernetic\u0103.<\/p>\n
Ce date au fost compromise<\/h2>\n
Exploat\u00e2nd o vulnerabilitate a sistemelor, atacatorii au folosit date furate anterior pentru a ocoli perimetrele de securitate menite s\u0103 protejeze unele dintre cele mai critice infrastructuri na\u021bionale ale Regatului Unit.<\/p>\n
O list\u0103 a conturilor compromise, consultat\u0103 de The Telegraph, relev\u0103 c\u0103 au fost expuse datele de autentificare ale personalului din str\u0103in\u0103tate al Ministerului Afacerilor Externe \u0219i ale func\u021bionarilor administra\u021biei locale din \u00eentreaga \u021bar\u0103.<\/p>\n
Bre\u0219a a inclus adrese de e-mail \u0219i parolele corespunz\u0103toare, oferind hackerilor \u2013 \u0219i oricui este dispus s\u0103 \u00eei pl\u0103teasc\u0103 \u2013 posibilitatea de a se infiltra \u00een sistemele sensibile din Whitehall. Pe forumurile de pe dark web, accesul la datele de autentificare se tranzac\u021bioneaz\u0103 la pre\u021buri de p\u00e2n\u0103 la 60.000 de dolari (44.000 de lire sterline).<\/p>\n
Printre conturile compromise se num\u0103r\u0103 cele ale personalului IT de la ambasadele britanice din Thailanda \u0219i Mauritius, precum \u0219i ale angaja\u021bilor din Derbyshire \u0219i Waltham Forest, \u00een estul Londrei.<\/p>\n
Bre\u0219a de securitate ar putea declan\u0219a un incident \u201ecatastrofal\u201d \u00een cadrul NHS<\/h2>\n
Printre datele de autentificare scoase la v\u00e2nzare se afl\u0103 detaliile de conectare pentru o serie de institu\u021bii care furnizeaz\u0103 servicii critice \u0219i infrastructur\u0103 na\u021bional\u0103, inclusiv NHS, furnizori de energie \u0219i furnizori cheie de medicamente din \u00eentreaga \u021bar\u0103.<\/p>\n
Dr. Saif Abed, un fost medic al NHS care este acum expert \u00een securitate cibernetic\u0103, a avertizat c\u0103 aceast\u0103 bre\u0219\u0103 ar putea declan\u0219a un incident \u201ecatastrofal\u201d care s\u0103 afecteze siguran\u021ba pacien\u021bilor.<\/p>\n
\u201eOrganiza\u021biile NHS, farmaciile, laboratoarele \u0219i furnizorii acestora depind \u00een mare m\u0103sur\u0103 de produse precum cele compromise de FortiBleed\u201d, a spus el. \u201eAcesta este exact tipul de atac cibernetic care reprezint\u0103 primul pas pentru lansarea unor atacuri catastrofale cu ransomware, care pot amenin\u021ba siguran\u021ba pacien\u021bilor din \u00eentreaga \u021bar\u0103.\u201d<\/p>\n
Furnizorii din domeniul s\u0103n\u0103t\u0103\u021bii reprezint\u0103 \u021binte critice pentru actorii ostili, deoarece atacurile asupra sistemelor lor informatice pot afecta rapid func\u021bionarea zilnic\u0103 a spitalelor.<\/p>\n
\u00cen iunie 2024, atacatorii cibernetici, despre care se crede c\u0103 sunt sus\u021binu\u021bi de Rusia, au spart sistemele informatice gestionate de compania de servicii de patologie Synnovis, ceea ce a dus la anularea a peste 1.000 de opera\u021bii \u0219i 2.000 de program\u0103ri.<\/p>\n
Alerta confirm\u0103 un atac de tip \u201ebrute force\u201d<\/h2>\n
Cel mai recent atac, identificat pentru prima dat\u0103 de Volodimir Diacenko, un cercet\u0103tor \u00een domeniul securit\u0103\u021bii cibernetice, r\u0103m\u00e2ne activ. Se pare c\u0103 hackerii folosesc date de autentificare valide provenite din scurgeri anterioare pentru a transforma dispozitivele compromise \u00een centre de colectare a datelor \u00een vederea exploat\u0103rii ulterioare a acestora.<\/p>\n
Diacenko a declarat c\u0103 bre\u0219a a oferit acces la \u201ere\u021belele centrale\u201d din cadrul Ministerului Afacerilor Externe \u0219i c\u0103 ar putea afecta \u0219i alte departamente guvernamentale.<\/p>\n
Codul care st\u0103 la baza atacului, analizat de The Telegraph, este scris \u00een limba rus\u0103.<\/p>\n
Un operator care folose\u0219te pseudonimul \u201eSantaAd\u201d ofer\u0103 \u00een prezent acces la datele de autentificare furate pe forumurile de pe dark web.\u00a0<\/p>\n
Centrul Na\u021bional de Securitate Cibernetic\u0103 (NCSC) a emis o alert\u0103 urgent\u0103 care confirm\u0103 un atac de tip \u201ebrute force\u201d asupra sistemelor Fortinet. Organiza\u021biile au primit instruc\u021biuni s\u0103-\u0219i verifice re\u021belele \u0219i s\u0103 izoleze imediat orice dispozitiv compromis.<\/p>\n
Nu exist\u0103 dovezi privind implicarea statului<\/h2>\n
Nu exist\u0103 dovezi privind implicarea statului \u00een aceast\u0103 bre\u0219\u0103 de securitate. Cu toate acestea, hackerii care ac\u021bioneaz\u0103 din Rusia sunt considera\u021bi un instrument util de destabilizare global\u0103, fa\u021b\u0103 de care Kremlinul este dispus s\u0103 \u00eenchid\u0103 ochii.<\/p>\n
\u00cen mai 2024, directorul GCHQ, agen\u021bia britanic\u0103 de informa\u021bii \u00een domeniul comunica\u021biilor, a avertizat c\u0103 Rusia \u00eencearc\u0103 din ce \u00een ce mai mult s\u0103 \u00eendrume hackerii c\u0103tre atacuri asupra \u021bintelor britanice.<\/p>\n
\u00cen primul s\u0103u discurs important \u00een calitate de \u0219ef\u0103 a agen\u021biei de informa\u021bii, Anne Keast-Butler a afirmat c\u0103 GCHQ era \u201edin ce \u00een ce mai \u00eengrijorat\u0103 de leg\u0103turile tot mai str\u00e2nse\u201d dintre serviciile de informa\u021bii ruse\u0219ti \u0219i grupurile de hackeri care ac\u021bioneaz\u0103 prin intermediari.<\/p>\n
\u00a0\u201e\u00cenainte, Rusia crea pur \u0219i simplu mediul propice pentru ca aceste grupuri s\u0103 opereze, dar acum le sus\u021bine \u0219i le inspir\u0103 pe aceste entit\u0103\u021bi cibernetice nestatale\u201d, a declarat aceasta.<\/p>\n
Hackerii beneficiaz\u0103 de o rela\u021bie de tip \u201equid pro quo\u201d cu statul rus, prin care se bucur\u0103 de azil \u00een Rusia, de unde lanseaz\u0103 atacuri cibernetice \u2013 at\u00e2ta timp c\u00e2t nu dep\u0103\u0219esc limitele stabilite de Moscova \u0219i nu provoac\u0103 prea mult\u0103 agita\u021bie diplomatic\u0103.<\/p>\n
Un purt\u0103tor de cuv\u00e2nt al NCSC a declarat: \u201eAm oferit sprijin organiza\u021biilor din Regatul Unit afectate de atacurile r\u0103u inten\u021bionate asupra dispozitivelor de margine Fortinet la nivel global. Organiza\u021biile care utilizeaz\u0103 VPN-ul \u0219i firewall-urile Fortinet ar trebui s\u0103 schimbe toate parolele implicite sau reutilizate, conform recomand\u0103rilor disponibile pe site-ul web al NCSC. Pentru a r\u0103m\u00e2ne vigilen\u021bi la activit\u0103\u021bile r\u0103u inten\u021bionate din re\u021belele dumneavoastr\u0103, NCSC recomand\u0103 \u00eenscrierea la serviciul s\u0103u de alert\u0103 timpurie, pentru a c\u00e2\u0219tiga un timp poten\u021bial nepre\u021buit care s\u0103 ajute la detectarea \u0219i oprirea atacurilor.\u201d<\/p>\n
\u00a0<\/p>\n
Editor : M.C <\/a><\/p>\n<\/div>\n[analyse_source url=”https:\/\/www.digi24.ro\/stiri\/externe\/hackeri-rusi-au-furat-datele-de-autentificare-ale-angajatilor-guvernamentali-britanici-cu-cat-au-fost-scoase-la-vanzare-pe-dark-web-3848601″]<\/p>\n","protected":false},"excerpt":{"rendered":"
[analyse_image type=”featured” src=”https:\/\/s.iw.ro\/gateway\/g\/ZmlsZVNvdXJjZT1odHRwJTNBJTJGJTJG\/c3RvcmFnZTA4dHJhbnNjb2Rlci5yY3Mt\/cmRzLnJvJTJGc3RvcmFnZSUyRjIwMjUl\/MkYwNyUyRjAyJTJGMjI5NjM2N18yMjk2\/MzY3X0dydXAtaGFja2VyaS1SdXNpYS5q\/cGcmdz0xMjAwJmg9NjMwJnpjPTEmaGFz\/aD01YzMwOTRiMjc2M2FjNzQ4N2E0YzA2ODU1NTk4MDU1OA==.thumb.jpg”] Hackeri ru\u0219i au p\u0103truns \u00een conturile de e-mail ale unor func\u021bionari ai guvernului britanic \u0219i ale personalului Ministerului Afacerilor Externe din str\u0103in\u0103tate, \u00eentr-o bre\u0219\u0103 major\u0103 de securitate na\u021bional\u0103, scrie The Telegraph. \u00cen cadrul acestui atac sofisticat \u0219i \u00eenc\u0103 \u00een desf\u0103\u0219urare \u2013 supranumit \u201eFortiBleed\u201d de c\u0103tre cercet\u0103tori \u2013 hackerii au furat datele de […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[89],"tags":[226,11],"class_list":["post-2028746","post","type-post","status-publish","format-standard","hentry","category-romania","tag-crawlmanager","tag-digi24"],"_links":{"self":[{"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/posts\/2028746","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2028746"}],"version-history":[{"count":0,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=\/wp\/v2\/posts\/2028746\/revisions"}],"wp:attachment":[{"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2028746"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2028746"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/analyse.optim.biz\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2028746"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}