По словам президента компании, у него есть «весомые доказательства», что взломом руководил непосредственно Кремль.
Президент Microsoft Брэд Смит на слушаниях в Сенате США публично обвинил российскую разведку в кибератаке на SolarWinds, сообщает CNN. Тогда хакеры скомпрометировали программное обеспечение этой компании, внедрив в него опасный вирус, который попал в системы клиентов бренда, включая американские правительственные организации и сотни частных фирм.
«На данном этапе у нас есть весомые доказательства, которые указывают на Службу внешней разведки РФ», — сообщил Смит, добавив, что правительству США формально потребуется больше времени, чтобы прийти к аналогичному выводу.
Ранее американские власти избегали называть виновника хакерской атаки на SolarWinds в конце 2020 года. В совместном заявлении четырех американских спецслужб от 5 января 2021 года указывается лишь тот факт, что взлом был осуществлен преступником, который, «скорее всего», является россиянином по происхождению.
Руководитель ИБ-компании FireEye, которая одной из первых зафиксировала взлом SolarWinds, Кевин Мандиа также согласился с выводами Microsoft о причастности России. «Использовавшиеся при атаке инструменты не похожи на те, что используют Китай, КНДР или Иран. Они больше всего похожи на те, что использует Россия», — отметил Мандиа.
При этом глава SolarWinds, которая стала первой жертвой киберпреступников, Судхакар Рамакришна отказался делать предположения о том, кто стоял за хакерской атакой. В рамках слушания он лишь пояснил, что взлом был осуществлен с целью дальнейшего проникновения в системы клиентов компании.
Как отмечает CNN со ссылкой на источник внутри правительства США, администрация президента Байдена уже готовит санкции и другие ответные действия, направленные против Кремля.
Во время масштабной кибератаки с использованием программного обеспечения компании SolarWinds злоумышленникам удалось удаленно загрузить обновление ПО 18 тысячам клиентов компании, после чего преступники получили возможность похищать, уничтожать и модифицировать данные, находящиеся в сетях этих клиентов.
Самыми крупными жертвами атаки стали ведомства США — Министерство финансов, Национальная администрация по информатике и телекоммуникациям при Министерстве торговли, Национальные институты здоровья при Министерстве здравоохранения США, Агентство по кибербезопасности и защите инфраструктуры, Министерство внутренней безопасности, Госдепартамент, Национальное управление по ядерной безопасности, а также Минэнергетики США. Кроме того, пострадали несколько сотен частных компаний.
Как передает Gazeta.ru, ранее Кремль назвал обвинения в адрес России безосновательными. «Россия не причастна к этим атакам. Любые обвинения являются голословными, слепой русофобией… Что касается каких-то действий США, они в последнее время малопрогнозируемы», — сказал пресс-секретарь президента РФ Дмитрий Песков в декабре 2020 года.
РосИнформ писал о аналогичных обвинениях российских хакеров в Европе и США. 20 октября США обвинили шесть российских грушников в хакерских атаках в трех странах. 14 октября МИД Норвегии обвинил Россию в хакерской атаке на парламент королевства.
31 июля сообщалось, что Совет ЕС утвердил санкции против нескольких россиян за кибератаки. А 11 июля Дональд Трамп подтвердил кибератаку на российскую «фабрику троллей» в 2018 году.
В мае также сообщалось, что связанные с Россией хакеры взломали в 2015 году почту офиса Ангелы Меркель, сообщил Der Spiegel.
