Пілоти ВПС США використовували USB-накопичувачі зі шкідливим ПЗ для планування місій в Афганістані

USB-накопичувачі з'єднували секретні та несекретні мережі

Пілоти ВПС США, які займалися плануванням місій в Афганістані, зазвичай використовували один і той самий знімний носій як на секретних, так і на несекретних системах, що робило військові мережі вразливими для шкідливого програмного забезпечення. Перш ніж USB-накопичувачі поширилися, персонал записував дані місій на CD, переносив їх між системами, а потім завантажував диски на літаки, де дані допомагали пілотам у навігації та надавали інформацію про можливі загрози.

USB-накопичувачі, куплені на ринках Кабула

Джастін Хенкель, який зараз є CISO компанії з IT-моніторингу SolarWinds, розповідає, що накопичувачі не надходили від офіційних військових підрядників. Персонал ВПС купував їх у місцевих продавців як альтернативу, в деяких випадках просто з магазинів у Кабулі. Хенкель згадує, як відвідував місцеві ринки, налагоджував стосунки з продавцями та купував USB-флешки у великих кількостях.

Хенкель працював у сфері інформаційної безпеки ВПС на початку 2000-х і, будучи 22-річним молодим військовослужбовцем, намагався висловити стурбованість, звертаючись до полковників та майорів, про те, що використання одного й того самого пристрою на секретних та несекретних системах є порушенням. Його попередження не були прийняті до уваги.

Заражені накопичувачі дісталися до військових систем

Ворожо налаштовані актори помітили схему закупівель і почали продавати місцевим продавцям на Близькому Сході заражені USB-накопичувачі. За словами Хенкеля, пілотам було невідомо, що на USB-накопичувач можна записати шкідливу програму та зчитати її з нього, а загальну картину загрози вони оцінювали неналежним чином.

Agent.BTZ змусив Пентагон заборонити накопичувачі

У 2008 році USB-накопичувач, заражений черв'яком Agent.BTZ, підключився до ноутбука, який мав доступ до Центрального командування США, що призвело до компрометації Міністерства оборони. Черв'як міг збирати інформацію з заражених комп'ютерів та підтримувати зв'язок з віддаленими серверами. У звіті FBI та DHS за 2016 рік шкідливу програму приписали одній або кільком російським групам, а Пентагону знадобилося 14 місяців, щоб видалити її зі своїх систем.

Атака змусила Пентагон у 2008 році заборонити USB-накопичувачі та зобов'язати переносити дані лише через більш безпечні системи. У 2010 році флеш-носії були знову дозволені за певних умов.

Джерела: The Register