აშშ-ის საჰაერო ძალების პილოტები ავღანეთის მისიების დასაგეგმად მავნე პროგრამით ინფიცირებულ USB-დისკებს იყენებდნენ

USB-დისკები აკავშირებდა საიდუმლო და არასაიდუმლო ქსელებს

ავღანეთში მისიების დაგეგმვით დაკავებული აშშ-ის საჰაერო ძალების პილოტები ჩვეულებრივ ერთსა და იმავე მოსახსნელ მედიას იყენებდნენ როგორც საიდუმლო, ისე არასაიდუმლო სისტემებზე, რაც სამხედრო ქსელებს მავნე პროგრამის მიმართ მოწყვლადს ტოვებდა. სანამ USB-დისკები ფართოდ გავრცელდებოდა, პერსონალი მისიის მონაცემებით CD-ებს წერდა, მათ სისტემებს შორის გადაიტანდა, შემდეგ კი დისკებს თვითმფრინავებზე ატვირთავდა, სადაც მონაცემები პილოტებს ნავიგაციაში ეხმარებოდა და შესაძლო საფრთხეების შესახებ ინფორმაციას აწვდიდა.

ქაბულის ბაზრებზე შეძენილი USB-დისკები

ჯასტინ ჰენკელი, რომელიც ახლა IT მონიტორინგის კომპანია SolarWinds-ის CISO-ია, ამბობს, რომ დისკები ოფიციალური სამხედრო კონტრაქტორებისგან არ მოდიოდა. საჰაერო ძალების პერსონალი მათ სამაგიეროდ ადგილობრივი გამყიდველებისგან ყიდულობდა, ზოგ შემთხვევაში კი უბრალოდ ქაბულის მაღაზიებიდან იღებდა. ჰენკელი იხსენებს, როგორ გადიოდა ადგილობრივ ბაზრებზე, ამყარებდა ურთიერთობას გამყიდველებთან და დიდი რაოდენობით USB-სტიკებს ყიდულობდა.

ჰენკელი 2000-იანი წლების დასაწყისში საჰაერო ძალების IT უსაფრთხოების სფეროში მუშაობდა და, როგორც 22 წლის უმცროსი სამხედრო მოსამსახურე, შეშფოთების გამოხატვას ცდილობდა, პოლკოვნიკებსა და მაიორებს ეუბნებოდა, რომ ერთი და იმავე მოწყობილობის გამოყენება საიდუმლო და არასაიდუმლო სისტემებზე დარღვევა იყო. მისი გაფრთხილებები ყურად არ იქნა მიღებული.

ინფიცირებული დისკები სამხედრო სისტემებს მიაღწიეს

მტრულად განწყობილმა აქტორებმა შესყიდვების სქემა შეამჩნიეს და ახლო აღმოსავლეთში ადგილობრივ გამყიდველებს ინფიცირებული USB-დისკების გაყიდვა დაიწყეს. ჰენკელის თქმით, პილოტებს არ ესმოდათ, რომ USB-დისკზე მავნე პროგრამა შეიძლება ჩაიწეროს და იქიდან წაიკითხოს, საერთო საფრთხის სურათს კი სათანადოდ არ აფასებდნენ.

Agent.BTZ-მ პენტაგონის აკრძალვა გამოიწვია

2008 წელს Agent.BTZ ჭიით ინფიცირებული USB-დისკი დაუკავშირდა ლეპტოპს, რომელსაც აშშ-ის ცენტრალურ სარდლობაზე წვდომა ჰქონდა, რამაც თავდაცვის დეპარტამენტის კომპრომეტირება გამოიწვია. ჭიას შეეძლო ინფიცირებული კომპიუტერებიდან ინფორმაციის შეგროვება და დისტანციურ სერვერებთან კომუნიკაცია. 2016 წლის FBI-ისა და DHS-ის ანგარიშში მავნე პროგრამა ერთ ან რამდენიმე რუსულ ჯგუფს მიაწერეს, პენტაგონს კი 14 თვე დასჭირდა მისი სისტემებიდან წაშლას.

თავდასხმამ პენტაგონს აიძულა, 2008 წელს USB-დისკები აეკრძალა და მონაცემების გადატანა უფრო უსაფრთხო სისტემების მეშვეობით სავალდებულო გაეხადა. 2010 წელს ფლეშ-მედია გარკვეული პირობებით ისევ დაშვებულ იქნა.

წყაროები: The Register