Amerikansk tollbulletin advarer om angrep fra løsepengeprogramvare som truer nasjonal sikkerhet
United States Customs and Border Protection Agency utstedte en spesiell etterretningsbulletin som advarte om at løsepengevareangrep nå blir til en trussel mot nasjonal sikkerhet i landet på grunn av forstyrrelser i forsyningskjeder.
Den spesielle etterretningsbulletinen ble innhentet og analysert av Yahoo News. Hovedpoenget i bulletinen var at et økende antall løsepengevare-angrep tar sikte på forsyningskjeden i USA og har potensial til å vokse til et punkt hvor de vil utgjøre en trussel mot nasjonal sikkerhet.
Angripere som nuller forsyningskjeden
Bulletinen skisserte at aktørene av løsepengevare-trusselen angrep "industri med flere milliarder dollar" og forårsaket ikke bare IT-sikkerhetsuro, men også "sosial, økonomisk og potensielt politisk ustabilitet".
Denne advarselen kommer rett etter mandagens uttalelse fra Det hvite hus om den økte risikoen for potensielle betydelige cyberangrep som stammer fra Russland , som svar på de enestående sanksjonene som USA, EU og andre land innførte mot den russiske staten etter invasjonen av Ukraina.
Toll- og grensebeskyttelsesbulletinen nevner videre en rekke angrep på flere europeiske enheter som involverte løsepengevare som «sannsynligvis» ble utført av den samme trusselaktøren som satte i gang løsepengeangrepet på Colonial Pipeline i midten av 2021.
Et annet nettangrep er også nevnt – det som rammet Expeditors International – en massiv logistikkoperatør, en av de 6 beste i verden, med hovedkontor i delstaten Washington. For omtrent en måned siden, i slutten av februar 2022, kunngjorde Expeditors International at den var rammet av et nettangrep, hvis eksakte natur og opprinnelse aldri ble avslørt.
Selv om det var et stort press for å sikre det amerikanske banksystemet fra inntrenging og potensielle utenlandske trusselaktører, retter angrepene seg nå mot selskaper som jobber med logistikk, ifølge rapporter fra rettshåndhevelse og etterretningsbyråer.
Hvor stor vil virkningen av Expeditors-angrepet være?
Eksperter mener at angrepet på en logistikkenhet som er like stor som Expeditors International kan ha større implikasjoner for både innenlandske og utenlandske markeder og forsyningskjeder. Omtrent tre uker etter hendelsen la logistikkselskapet ut en oppdatering om situasjonen, og sa at det klarte å gjøre "en viss fremgang med å sette aspekter av virksomheten tilbake på nettet", rapporterer Yahoo News.
Mens logistikkprogramvare forblir offline, uttalte eksperter også at det er en økt fare for kriminell aktivitet som kan forbli uoppdaget, noe som kompliserer situasjonen ytterligere.
USA gjør sitt beste for å øke sikkerheten over hele linjen, fra kritisk infrastruktur til bankvirksomhet til til og med offentlig sektor, med veiledning utstedt for avbøtende og forebyggende tiltak på alle nivåer. Hvorvidt dette vil være tilstrekkelig til å demme opp for en mulig bølge av orkestrerte angrep fra utenlandske trusselaktører gjenstår å se.