Kybernetický útok hackerů mířil na stovky firem v USA i ve světě. Nyní požadují přes 70 milionů dolarů, tedy přes 1,5 miliardy korun. Zdroj: Pexels.com
Hackeři, kteří zřejmě stojí za víkendovým kybernetickým útokem na stovky firem i veřejných organizací nejen ve Spojených státech, požadují 70 milionů dolarů (přes 1,5 miliardy Kč), jinak hrozí zneužitím získaných dat. S odkazem na informace na blogu, který obvykle používá kybernetický gang REvil, to dnes uvedla agentura Reuters. Zasaženým firmám pomáhá americká vláda.
Nový útok podle všeho zkombinoval dvě základní taktiky: použití vyděračského softwaru označovaného souhrnným termínem ransomware a „útok na dodavatelský řetězec“.
Hackeři podle tiskových agentur nejspíš v pátek pronikli do hojně využívaného nástroje od amerického softwarového dodavatele Kaseya, který slouží IT odborníkům ke správě serverů, desktopů, síťových zařízení či tiskáren. Nástroj s názvem VSA pak upravili a skrze něj spustili vlnu útoků.
Putin: Kyberútoky k dnešnímu světu patří. Navalnyj je zločinec a extremista
Kybernetické útoky k dnešnímu světu patří a musíme si na ně zvyknout, prohlásil ruský prezident Vladimir Putin po schůzce se svým americkým protějškem Joem Bidenem. Ruská hlava státu dodala, že většina kyberútoků pochází právě z USA, nikoliv z Ruska, jak je podle něj často interpretováno. Putin se po summitu opřel i do předáka ruské opozice Alexeje Navalného, kterého označil za několikrát odsouzeného zločince a extremistu.
Podle agentury Reuters byly zasaženy stovky firem i veřejných organizací v desítce zemí, rozsah ale zatím není zcela znám.
„Je to kolosální a ničivý útok na dodavatelský řetězec,“ řekl John Hammond z bezpečnostní firmy Huntress Labs, která incident připsala gangu REvil. Ten podle amerických vyšetřovatelů stál za květnovým útokem na největšího světového výrobce masa JBS. Ten v zájmu ochrany svých zákazníků nakonec zaplatil vyděračům asi 11 milionů dolarů (237 milionů Kč).
Nyní jsou obětí stovky, mezi nimi například obchodní řetězec Coop, který kvůli tomu musel ve Švédsku uzavřít asi 500 prodejen.
Americká vláda začala se zasaženými podniky spolupracovat „na základě vyhodnocení národního rizika“, uvedla v neděli poradkyně prezidenta Bidena ve věcech kyberbezpečnosti Anne Neubergerová. Členka bezpečnostní rady Bílého domu (NSC) podle Reuters řekla, že „kdokoli, kdo se domnívá, že byly zasaženy jeho systémy“, by měl toto podezření okamžitě nahlásit.
Skupina pochází z Ruska
Skupina REvil je proslulá četnými hackerskými útoky a žádostmi o vysoké výkupné a podle analytiků má kořeny v Rusku. Tamní vládu ale zatím v USA nepodezírají. „Prvotní úvaha byla taková, že to nebyla ruská vláda, ale zatím si nejsme jistí,“ řekl Biden novinářům.
Americký prezident Joe Biden o víkendu oznámil, že vyšetřováním události pověřil americké tajné služby. Útok hackerů vyšetřuje také americký Federální úřad pro vyšetřování (FBI) ve spolupráci s agenturou pro kybernetickou bezpečnost CISA. „Vzhledem k potenciálnímu rozsahu tohoto incidentu nemusí být v silách FBI a CISA odpovědět jednotlivě všem obětem,“ varovala FBI.
Kybernetické útoky se pro Washington stávají čím dál naléhavějším problémem. Loni v prosinci vyšla najevo rozsáhlá několikaměsíční kampaň vedená skrze síťový nástroj americké firmy SolarWinds, jehož prostřednictvím hackeři pronikli i do sítí několika institucí americké vlády.
Hrozbu jménem ransomware pak v květnu kromě případu JBS ilustroval také útok na firmu Colonial Pipeline, která kvůli tomu přerušila provoz klíčové sítě na přepravu ropných produktů v USA.
