Az Egyesült Államok vámhatósági közleménye a nemzetbiztonságot veszélyeztető zsarolóvírus-támadásokra figyelmeztet
Az Egyesült Államok Vám- és Határvédelmi Ügynöksége különleges hírszerzési közleményt adott ki, amelyben arra figyelmeztet, hogy a ransomware támadások az ellátási láncok megszakadása miatt mostanra az ország nemzetbiztonságát fenyegetik .
A különleges hírszerzési közleményt a Yahoo News szerezte meg és elemezte. A közlemény lényege az volt, hogy egyre több zsarolóvírus-támadás célozza meg az Egyesült Államok ellátási láncát, és potenciálisan olyan mértékben növekedhet, hogy veszélyt jelent a nemzetbiztonságra.
A támadók nullázzák az ellátási láncot
A közlemény felvázolta, hogy a zsarolóvírus-fenyegetett szereplők "többmilliárd dolláros iparágakat" támadnak meg, és nemcsak az IT-biztonsági zűrzavart okozzák, hanem "társadalmi, gazdasági és potenciálisan politikai instabilitást is".
Ez a figyelmeztetés közvetlenül a Fehér Ház hétfői nyilatkozata után hangzik el, amely az Oroszországból származó potenciálisan jelentős kibertámadások fokozott kockázatáról szól, válaszul az Egyesült Államok, az EU és más országok által az orosz állammal szemben Ukrajna megszállása után bevezetett páratlan szankciókra.
A Vám- és Határvédelmi Közlemény emellett megemlít számos európai entitás elleni ransomware-t is érintő támadást, amelyeket "valószínűleg" ugyanaz a fenyegető szereplő hajtott végre, aki 2021 közepén a Colonial Pipeline ellen indított ransomware-támadást.
Megemlítenek egy másik kibertámadást is – amely az Expeditors Internationalt érintette –, amely egy hatalmas logisztikai szolgáltató, a világ 6 legjobbja közé tartozik, és amelynek központja Washington államban található. Nagyjából egy hónappal ezelőtt, 2022 februárjának végén az Expeditors International bejelentette, hogy kibertámadás érte, amelynek pontos természetét és eredetét soha nem hozták nyilvánosságra.
Annak ellenére, hogy jelentős erőfeszítések történtek az Egyesült Államok bankrendszerének megvédésére a behatolástól és a potenciális külföldi fenyegetésektől, a támadások most a logisztikával foglalkozó vállalatok felé fordulnak a bűnüldöző és hírszerző ügynökségek jelentései szerint.
Mekkora lesz az Expeditors támadás hatása?
A szakértők úgy vélik, hogy egy olyan nagy logisztikai egység elleni támadás, amely akkora, mint az Expeditors International, nagyobb hatással lehet a hazai és a külföldi piacokra és az ellátási láncokra egyaránt. Nagyjából három héttel az incidens után a logisztikai cég frissítést tett közzé a helyzetről, és közölte, hogy sikerült elérnie "némi előrelépést az üzlet egyes elemeinek visszahelyezése érdekében", írja a Yahoo News.
Miközben a logisztikai szoftverek offline állapotban maradnak, a szakértők azt is megállapították, hogy fokozott a veszélye annak, hogy a bűncselekmények észrevétlenül maradnak, ami tovább bonyolítja a helyzetet.
Az Egyesült Államok mindent megtesz a biztonság fokozása érdekében, a kritikus infrastruktúrától a banki szolgáltatásokon át egészen az állami szektorig, minden szinten kiadott iránymutatásokkal a mérséklő és megelőző intézkedésekről. Hogy ez elegendő lesz-e ahhoz, hogy megállítsa a külföldi fenyegetést okozó szereplők által szervezett támadások hullámát, majd kiderül.