ԱՄՆ ինքնաթիչ ուժերի օդաչուները Աֆղանստանի միսիաները նախագծելու համար օգտագործել են վիրուսով վարակված USB կրիթեր
SolarWinds-ի CISO-ն Ջասթին Հենկելը հիշում է, թե ինչպես են ինքնաթիչ ուժերի օդաչուները գնում USB կրիթեր Կաբուլում և տեղափոխում դրանք գաղտնի ու ոչ գաղտնի համակարգերի միջև, մինչև 2008 թվականին Agent.BTZ-ը հանգեցրեց Պենտագոնի արգելքին։
USB կրիթերը միացնում էին գաղտնի և ոչ գաղտնի ցանցերը
Աֆղանստանում առաքելությունները նախագծելով զբաղված ԱՄՆ ինքնաթիչ ուժերի օդաչուները սովորաբար մեկ և նույն մեդիան օգտագործում էին թե գաղտնի, թե ոչ գաղտնի համակարգերում, ինչը ռազմական ցանցերը խոցելի էր դարձնում չարագործ ծրագրերի առջև։ Մինչև USB կրիթերի լայն տարածմանը, անձնական կազմը տվյալները գրում էր CD-երի վրա, դրանք տեղափոխում էր համակարգերի միջև, ապայն՝ բեռնում էր ինքնաթիչների վրա, որտեղ տվյալները օդաչուներին օգնում էր նավիգացիայում և տալիս էր տեղեկություններ հնարավոր վտանգերի մասին։
Կաբուլի շուկաներում գնված USB կրիթեր
Ջասթին Հենկելը, որը այժմ SolarWinds-ի CISO-ն է, հավարում է, որ կրիթերը պաշտոնական ռազմական կոնտրակտորներից չէին գալիս։ Ինքնաթիչ ուժերի անձնակազմը դրանք գնում էր տեղական վաճառողներից, որոշ դեպքերում ՝ ուղղակի Կաբուլի խանութներից։ Հենկելը հիշում է, թե ինչպես էր անցնում տեղական շուկաներով, հաստատում հարաբերություններ վաճառողների հետ և գնում մեծ քանակով USB կրիթեր։
Հենկելը 2000-ականների սկզբում աշխատում էր ինքնաթիչ ուժերի IT անվտանգության ոլորտում և, որպես 22 տարեկան զինծառայող, փորձում էր հայտնել իր մտահոգությունները գնդապետներին և այորներին, որ մեկ և նույն սարքի օգտագործումը գաղտնի և ոչ գաղտնի համակարգերում խախտում է պաշտպանությունը։ Նրան նախազգուշացումները լուրջ չեն ընդունվել։
Վարակված կրիթերը հասել են ռազմական համակարգերին
Թշնամական դրություն ունեցող գործիչները նախաձեռնեցին գնման սխեմա և սկսեցին վաճառել վարակված USB կրիթեր տեղական վաճառողներին Միջին Արևելքում։ Հենկելի ըստ, օդաչուները չէին հասկանում, որ USB կրիթերի վրա կարող է գրվել և այնտեղից կարդալի չարագործ ծրագիր, իսկ ընդհանուր վտանգի պատկերը բավարարաբար չէին գնահատում։
Agent.BTZ-ը հանգեցրեց Պենտագոնի արգելքին
2008 թվականին Agent.BTZ-ով վարակված USB կրիթերը միացվեց նոութուկի, որն ուներ մատչելիություն ԱՄՆ-ի կենտրոնական հրամանատարության համակարգին, ինչը հանգեցրեց Պաշտպանության դեպարտամենտի կոմպրոմատին։ Վիրուսը կարող էր հավաքել տեղեկատվություն վարակված համակարգերից և կապ հաստատել հեռակա սերվերների հետ։ 2016 թվականին FBI-ի և DHS-ի հաշեվետում չարագործ ծրագիրը վերագրվեց մեկ կամ մի քանի ռուսական խմբերի, իսկ Պենտագոնը 14 ամիս պետք է ջնջեր այն իր համակարգերից։
Հարձակումը ստիպեց Պենտագոնին 2008 թվականին արգելել USB կրիթերը և պարտադրել տվյալների փոցախումը ավելի անվտանգ համակարգերի միջոցով։ 2010 թվականինֆլեշ մեդիան որոշ պայմաններով նորից թույլատրվեց։
Նյութերի աղբյուրներ: The Register
SiTech — AI-ով հզորացված վեբ մշակում
Ստեղծում ենք արագ ու ժամանակակից կայքեր և AI-ը ներդնում իրական բիզնես գործընթացներում։ Ունե՞ք նախագիծ կամ հարց։ Ուրախ կլինենք օգնել։