Το hacking που διήρκεσε μήνες και επηρέασε τις κυβερνητικές υπηρεσίες των ΗΠΑ και εταιρείες ασφαλείας στον κυβερνοχώρο ήταν “η μεγαλύτερη και πιο εξελιγμένη επίθεση που έχει δει ποτέ ο κόσμος”, δήλωσε ο πρόεδρος της Microsoft και σε αυτή συμμετείχε ένας πολύ μεγάλος αριθμός προγραμματιστών.
Η επίθεση, που αποκαλύφθηκε από την εταιρεία ασφαλείας FireEye και την Microsoft τον Δεκέμβριο, ενδέχεται να έχει επηρεάσει έως και 18.000 οργανισμούς με την χρήση του κακόβουλου λογισμικού Sunburst (ή Solorigate) μέσα από το λογισμικό διαχείρισης δικτύου της SolarWinds Orion.
“Νομίζω ότι από την άποψη της μηχανικής του λογισμικού, είναι μάλλον δίκαιο να πούμε ότι αυτή είναι η μεγαλύτερη και πιο περίπλοκη επίθεση που έχει δει ποτέ ο κόσμος”, δήλωσε ο Smith στο 60 Minutes του CBSNews.
Η Microsoft, η οποία παραβιάστηκε επίσης γιατί δεν είχε ενημερώσει το Orion, ανέθεσε σε 500 μηχανικούς να διερευνήσουν την επίθεση, δήλωσε ο Smith, αλλά η ομάδα (πιθανότατα υποστηριζόμενη από τη Ρωσία) πίσω από την επίθεση είχε τους διπλάσιους προγραμματιστές.
“Όταν αναλύσαμε όλα όσα είδαμε στη Microsoft, και αναρωτηθήκαμε πόσοι προγραμματιστές δούλεψαν για αυτές τις επιθέσεις. Και η απάντηση που είχαμε ήταν, σίγουρα, πάνω από 1.000”, δήλωσε ο Smith.
Μεταξύ των αμερικανικών υπηρεσιών που επιβεβαιώθηκαν ότι έχουν επηρεαστεί από τις επιθέσεις συμπεριλαμβάνονται το Υπουργείο Οικονομικών των ΗΠΑ, η Υπηρεσία Κυβερνοασφάλειας και Υποδομών (CISA), το Υπουργείο Εσωτερικής Ασφάλειας (DHS), το Υπουργείο Εξωτερικών των ΗΠΑ και το Υπουργείο Ενέργειας των ΗΠΑ (DOE).
“Ενώ οι κυβερνήσεις κατασκοπεύουν η μια την άλλη για αιώνες, οι πρόσφατοι επιτιθέμενοι χρησιμοποίησαν μια τεχνική που έθεσε σε κίνδυνο την αλυσίδα εφοδιασμού της τεχνολογίας για την ευρύτερη οικονομία”, δήλωσε ο Smith μετά την αποκάλυψη των επιθέσεων.
Ανέφερε ότι ήταν μια επίθεση “στην εμπιστοσύνη και την αξιοπιστία της κρίσιμης υποδομής του κόσμου, προκειμένου να προωθηθεί η υπηρεσία πληροφοριών ενός έθνους”.
Ο Smith ανέφερε στο 60 Minutes του CBSNews ότι οι εισβολείς έγραψαν από την αρχή 4.032 γραμμές κώδικα στο Orion, το οποίο αποτελείται από εκατομμύρια γραμμές κώδικα.
