Gli Stati Uniti sanzionano la Russia ed espellono 10 diplomatici per l'attacco informatico di SolarWinds

Giovedì gli Stati Uniti e il Regno Unito hanno attribuito formalmente l'attacco dell'infrastruttura IT SolarWinds agli agenti governativi che lavorano per il servizio di intelligence estero russo (SVR). "Il modello di comportamento maligno della Russia in tutto il mondo - sia nel cyberspazio, nelle interferenze elettorali o nelle operazioni aggressive dei loro servizi di intelligence - dimostra che la Russia rimane la minaccia più acuta per la sicurezza nazionale e collettiva del Regno Unito", ha detto il governo britannico in un dichiarazione.

A tal fine, il Dipartimento del Tesoro degli Stati Uniti ha imposto sanzioni severe contro la Russia per "aver minato lo svolgimento di elezioni libere ed eque e istituzioni democratiche" negli Stati Uniti e per il suo ruolo nel facilitare il tentacolare hack di SolarWinds, escludendo anche sei società tecnologiche nel paese che fornisce supporto al programma cyber gestito dai servizi segreti russi.

Le società includono ERA Technopolis, Pasit, Federal State Autonomous Scientific Establishment Scientific Research Institute Specialized Security Computing Devices and Automation (SVA), Neobit, Advanced System Technology, e Pozitiv Teknolodzhiz (Positive Technologies), le ultime tre società di sicurezza IT le cui i clienti includono le agenzie di intelligence russe.

Inoltre, l'amministrazione Biden sta anche espellendo dieci membri della missione diplomatica russa a Washington D.C., inclusi i rappresentanti dei suoi servizi di intelligence. La portata di questo attacco, la condotta di operazioni informatiche sconsiderate e dirompenti, ne fanno una preoccupazione per la sicurezza nazionale", ha affermato il Dipartimento del Tesoro. "L'SVR ha messo a rischio la catena di fornitura tecnologica globale consentendo l'installazione di malware sulle macchine di decine di migliaia di clienti di SolarWinds".

Da parte sua, Mosca aveva precedentemente negato il coinvolgimento nella campagna ad ampio raggio SolarWinds, affermando che "non conduce operazioni offensive nel dominio cibernetico".

Si ritiene che fino a 18.000 clienti SolarWinds abbiano ricevuto l'aggiornamento Orion con trojan, sebbene gli aggressori abbiano accuratamente selezionato i loro obiettivi... Oltre a infiltrarsi nelle reti di Microsoft , FireEye , Malwarebytes e Mimecast , si dice che i colpevoli abbiano anche utilizzato SolarWinds come trampolino di lancio per violare diverse agenzie statunitensi come la National Aeronautics and Space Administration (NASA), Federal Aviation Administration (FAA), i Dipartimenti di Stato, Giustizia, Commercio, Sicurezza Nazionale, Energia, Tesoro ed il National Institutes of Health.

SVR è anche conosciuto con altri nomi come APT29, Cosy Bear e The Dukes, UNC2452 (FireEye), SolarStorm (Palo Alto Unit 42), StellarParticle (CrowdStrike), Dark Halo (Volexity) e Nobelium (Microsoft).