Le tracce portano a un’azione sponsorizzata da uno Stato. Si indaga su un coinvolgimento della Russia. Trafugati sofisticati strumenti di hacking
La società di sicurezza informatica FireEye, una multinazionale leader a livello globale, è stata vittima di un attacco informatico che, secondo la stessa società, proveniva da “una nazione con capacità offensive di alto livello”.
Nell’attacco, denunciato martedì 8 dicembre, sono state impiegate nuove tecniche per superare le difese e per impadronirsi di un nuovo kit di strumenti noto come Red Team Tools. Si tratta essenzialmente di tool digitali che replicano gli strumenti di hacking più sofisticati al mondo in grado di prendere di mira le vulnerabilità dei software più diffusi.
Questo furto potrebbe far suonare un campanello d’allarme nel cyberspazio visto che questi strumenti potrebbero essere impiegati nuovi attacchi. Per il momento la società ha rassicurato il web affermando che gli strumenti sottratti non sono stati ancora diffusi o utilizzati . “Continueremo a monitorare tali attività insieme ai nostri partner per la sicurezza”, ha affermato l’amministratore delegato di FireEye, Kevin Mandia, in un post sul blog della società.
FireEye ha immediatamente rilasciato centinaia di contromisure per tecnologie pubblicamente disponibili come OpenIOC, Yara, Snort e ClamAV, condividendole con i suoi partner e con le agenzie governative. Inoltre per consentire alla sua community di rilevare gli strumenti sottratti, le contromisure sviluppate sono disponibili nel repository della società su GitHub. “Speriamo che condividendo i dettagli della nostra indagine, l’intera comunità sarà meglio equipaggiata per combattere e sconfiggere i cyber attacchi”, ha scritto Mandia.
Oltre ad aver sottratto il tool kit, gli hacker sembravano essere interessati anche alle informazioni e ai dati delle agenzie governative clienti di FireEye. Come riporta il New York Times, Matt Gorham, vicedirettore della divisione informatica dell’Fbi, ha spiegato che il Bureau “sta indagando sull’incidente e le indicazioni preliminari mostrano un attore con un alto livello di sofisticazione coerente con uno stato-nazione”. Le prove raccolte farebbero ricadere i sospetti sulle agenzie d’intelligence russe.
Leggi anche
Potrebbe interessarti anche