連邦政府は、破壊的なロシアのハッカーが米国の製油所を標的にしたと主張している – wired.com


これらの詳細は限られているかもしれませんが、Gladkikhに対する起訴は、Tritonの背後にいるハッカーが米国のシステムに混乱を与えようとしたが失敗したという最も具体的な主張を表しています。
2019年、サイバーセキュリティ会社のDragosは、Dragosが「Xenotime」と呼ぶTritonハッカーが、発電所、送電所、配電からの米国グリッドのすべての要素を含む、少なくとも20の異なる米国の電気システムターゲットのネットワークをスキャンしたことを発見しました。
ただし、Tritonハッカーとは異なり、そのFSBにリンクされたグループは、米国の電力会社に指で触れた場合でも、確認されたケースで実際に破壊的な影響を引き起こしたことはありません。
2つの起訴状に加えて、エネルギー省、FBI、およびCISAは木曜日に、米国の重要インフラ企業に勧告を発表し、Tritonを担当するTsNIIKhMベースのハッカーとFSBにリンクされたグループの両方の技術と推奨される対策をリストしました。
両方の勧告、および2つのグループに対する起訴状の開封は、ロシアが米国の重要なインフラストラクチャに対するサイバー攻撃の「準備活動」に従事しているという、漠然とした、しかし予見的なホワイトハウスの警告に従います。
ギガモンのSlowikの意図は、米国のネットワーク防御者に防御を強化するよう警告するだけでなく、米国政府がそのハッキング活動を追跡し、責任者を特定することができたことをクレムリンに示すことでもあります。

コメント

タイトルとURLをコピーしました