►Подписывайтесь на страницу «Минфина» в фейсбуке: главные финансовые новости
Подробности
Указывается, что хотя начался этот взлом в феврале, официальные лица министерства внутренней безопасности США отреагировали на ситуацию в июне, чтобы очистить сеть гражданского агентства.
«С середины июня по середину июля 2022 года CISA провела операцию по реагированию на инциденты в организации Федеральной гражданской исполнительной власти (FCEB), где CISA обнаружила предполагаемую активность продвинутых постоянных угроз (APT)», — говорится в публичном бюллетене ФБР и CISA.
Хакеры воспользовались широко известной уязвимостью, о которой CISA забила тревогу в декабре 2021 года и приказала агентствам устранить ее.
По словам CNN, это может послужить примером того, как могут пройти месяцы с момента взлома до момента его обнаружения и раскрытия.
Читайте также: Хакеры атаковали Binance и похитили криптовалюты на $100 миллионов
Издание также отмечает, что хакерские группы Тегерана, которые часто являются государственными подрядчиками, «балуются» схемами самообогащения.
Так, хакеры якобы использовали свой доступ к правительственной сети США для установки программного обеспечения, которое производит криптовалюту — потенциально полезный доход для граждан Ирана на фоне введенных санкций.
Стоит отметить, что правительство Ирана регулярно отвергает обвинения во взломах.