Un massiccio attacco informatico che ha colpito diverse agenzie federali statunitensi ha colpito un appaltatore dei National Laboratories e un impianto di stoccaggio di rifiuti radioattivi gestito dal Dipartimento dell’Energia degli Stati Uniti. Lo ha riferito una persona a conoscenza della situazione.
Un portavoce del ministero ha confermato giovedì che i dati di due “soggetti” del ministero sono stati compromessi, anche se non sono ancora noti i dettagli sull’entità della violazione. In un attacco informatico, gli aggressori hanno sfruttato le vulnerabilità nel popolare software di trasferimento file per raccogliere informazioni da varie vittime.
“Il ministero è intervenuto immediatamente per prevenire un’ulteriore diffusione della vulnerabilità e ha informato la Cybersecurity and Infrastructure Security Agency”, ha affermato un portavoce del ministero. “Il Dipartimento ha informato il Congresso e sta lavorando con le forze dell’ordine, l’ASI e le entità interessate per indagare sull’incidente e mitigare la violazione”.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Tra le vittime c’era un appaltatore del Department of Science and National Laboratories, compreso l’Oak Ridge National Laboratory nel Tennessee, che conduce ricerche sull’energia nucleare. L’Oak Ridge Research and Education Institute riferisce all’Oak Ridge National Laboratory Office, ma la portavoce Pam Bonney ha affermato che i materiali compromessi non hanno nulla a che fare con il laboratorio nazionale. Il Dipartimento dell’Energia ha detto che il laboratorio non è stato colpito dall’attacco.
Colpito anche l’impianto pilota di isolamento dei rifiuti del dipartimento dell’energia a Carlsbad, nel New Mexico, che immagazzina i rifiuti nucleari delle armi della nazione a migliaia di metri sotto terra. Giovedì, il sito web dell’impianto non era disponibile. Il rappresentante dell’impianto ha rifiutato di commentare la situazione.
La US Cybersecurity and Infrastructure Security Agency, una divisione del Department of Homeland Security degli Stati Uniti, ha confermato che diverse agenzie sono state attaccate. Secondo l’agenzia, si tratta degli hacker Russi di Clop i quali hanno effettuato una serie di attacchi recenti in cui hanno sfruttato una vulnerabilità in MOVEit, un popolare prodotto di trasferimento di file.
Il direttore dell’AKIB Jen Easterly ha affermato che l’agenzia sta fornendo supporto a diverse agenzie federali colpite dall’attacco MOVEit. Easterly ha affermato che “per quanto ne sappiamo” gli hacker rubano solo informazioni memorizzate sul servizio di trasferimento file MOVEit e che le intrusioni non vengono utilizzate per ottenere ulteriore accesso ad altre parti delle reti.
La vulnerabilità Moveit è una vulnerabilità critica zero-day nel programma MOVEit Transfer che consente agli aggressori di ottenere l’escalation dei privilegi e l’accesso ai dati sensibili trasferiti attraverso questo programma. La vulnerabilità è stata scoperta dai ricercatori di sicurezza Microsoft e ha ricevuto l’identificatore CVE-2023-34362. È correlato all’errata elaborazione dei dati di input nel componente MOVEit Transfer Web Admin.
Gli aggressori sfruttano questa vulnerabilità per scaricare ed eseguire shell Web appositamente predisposte sui server MOVEit Transfer, consentendo loro di recuperare un elenco di file archiviati sul server, caricare file e rubare credenziali e segreti per i contenitori di archiviazione BLOB di Azure configurati.
Progress Software, il produttore di MOVEit Transfer, ha rilasciato un aggiornamento di sicurezza per affrontare la vulnerabilità e consiglia a tutti gli utenti di installarlo immediatamente. Inoltre, l’azienda offre diverse misure di mitigazione come la disabilitazione dell’accesso a MOVEit Transfer Web Admin da Internet, l’abilitazione dell’autenticazione a due fattori per gli amministratori e il controllo dei registri per attività sospette.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cybercrime
Cyberpolitica
Hacking
Innovazione
Cultura