Руски хакери виновни за пробива в системите на Sony Pictures

	Руски хакери виновни за пробива в системите на Sony Pictures
	Компания за информационна сигурност публикува доклад, в който се твърди, че виновник за широкомащабната хакерска атака към системите на Sony Pictures Entertainment от края на миналата година са руски, а не про-правителствени севернокорейски хакери.В доклада на Taia Global (pdf) се разкрива, че руски киберпрестъпници са използвали троянска програма за отдалечено управление на системата (RAT) за проникване в компютрите на системи на служители на Sony в Русия, Индия и други азиатски страни, след провеждането на успешни фишинг кампании към тях. Веднъж превзели системите на своите цели, те намерили начин да проникнат в мрежата на компанията в Кълвър Сити, Калифорния.Информацията на Taia Global се базира на данни, предоставени им от страна на Yama Tough, руски хакер, понастоящем, намиращ се в Украйна. Той е лежал в американски затвор за киберпрестъпления в САЩ, след което е бил депортиран обратно в Русия. Той е обвинен за пробив в мрежата на много американски компании, между които Symantec, SearchInform и Innodata Isogen.Yama Tough твърди, че е влязъл в контакт с член на руска хакерска група, който има достъп до мрежата на Sony поне от есента на миналата година и доколко му е известно е имал такъв поне до миналия месец на настоящата година. Руският хакер, който работил по няколко случая с руската служба за безопасност ФСБ, предоставил на Yama Tough файлове, откраднати от Sony.В края на ноември миналата година неизвестна страна проникна в мрежите на американското студио, причинявайки сериозни щети. Личните данни на десетки служители и мениджъри, продуценти и звезди бяха откраднати и публикувани в Интернет, заедно със записи от вътрешни комуникации, няколко филма, очакващи премиера и други данни.САЩ побързаха да хвърлят вината на Северна Корея, като довод за това стана не толкова технически анализ на ситуацията, колкото странични обстоятелства, като отношенията по оста САЩ - Северна Корея, излизането на "Убийствено интервю", филм , в който двама журналисти убиват севернокорейския лидер и твърденията на самите хакери - групировка, именуваща се GOP (Guardian of Peace). Много специалисти по инфозащита подложиха на съмнение позицията на Белия дом, вземайки предвид прибързаните действия на Вашингтон по разследването, което в други случаи би отнело доста повече време, а също така тактиките на хакерите днес и възможността те да скриват реалното си местоположение. Пробивът в мрежата на студиото даже доведе до затягане на санкциите на Белия дом към Северна Корея.Специалистите от Taia Global са хората, които първи изказаха предположение, че хората виновни за пробива са рускоговорящи след проведен лингвистичен анализ на части от кода на малуер инструментите, използвани в атаката.

	Коментари
	Все още няма коментари