Massale cyber attack van Rusland op oa US Overheid.

[Dadeemelee]

De Russen zitten niet stil en in de US zijn ze niet erg wakker.

https://edition.cnn.com/2020/12/17/p...nds/index.html

An alarming new alert issued by the Department of Homeland Security's cyber arm Thursday revealed that Russian hackers suspected of a massive, ongoing intrusion campaign into government agencies, private companies and critical infrastructure entities used a variety of unidentified tactics and not just a single compromised software program.
Specifically, the Cybersecurity and Infrastructure Security Agency said it has determined that the SolarWinds Orion software vulnerability disclosed earlier this week is not the only way hackers compromised a variety of online networks -- warning that in some cases, victims appeared to have been breached despite never using the problematic software.

https://edition.cnn.com/2020/12/17/p...ons/index.html

Belgie was ook bij gertroffen landen.

Microsoft has identified more than 40 of its customers around the world that had problematic versions of a third-party IT management program installed and that were specifically targeted by the suspected Russian hacking campaign disclosed this week, the company said in a blog post Thursday.
The tech company said that 80% of those victims are in the US while the rest are in seven other countries: Canada, Mexico, Belgium, Spain, the United Kingdom, Israel and the United Arab Emirates.

En Trump doet...niks.

https://edition.cnn.com/2020/12/17/p...ack/index.html

The massive data breach, revealed in the final weeks of Trump's administration, amounts to a dramatic coda for a presidency clouded by questions of deference to Russia and unsuccessful attempts to warm relations with its President, Vladimir Putin. Just as he has largely ignored the latest surge in coronavirus cases, Trump appears to have all but abdicated responsibility in his final weeks in office.

The White House has not listed an intelligence briefing on the President's daily schedule since early October, though officials say he is regularly briefed on intelligence even when a formal briefing doesn't appear on his calendar and a senior White House official told CNN that Trump was briefed on the hack by his top intelligence officials on Thursday.

[parcifal]

Oorspronkelijk geplaatst door Dadeemelee

De Russen zitten niet stil en in de US zijn ze niet erg wakker.

En Trump doet...niks.

https://edition.cnn.com/2020/12/17/p...ack/index.html

Ook Microsoft werd gehacked naar verluid (maar ontkent) naast verschillende Amerikaanse overheidsdiensten.

Blijkbaar lanceert Poetin een Cyberoffensief nu hij nog 4 weken kan profiteren van zijn grootste fan en handpop in de VS, de oranje golfer die stilletjes naar de uitgang kabbelt.
Wat zou hij Trump beloofd hebben? Een safe havenvoor als het in de VS te warm wordt? Samen met een zwembad vol pussies die hij kan grabben?

https://www.nytimes.com/2020/12/17/u...ack-trump.html

More Hacking Attacks Found as Officials Warn of ‘Grave Risk’ to U.S. Government
Minutes after the government statement, President-elect Joseph R. Biden Jr. warned that his administration would impose “substantial costs” on those responsible. President Trump has been silent on the hacking.
In an interview on Thursday, Mr. Smith, of Microsoft, said the supply-chain element made the attack perhaps the gravest cyberattack against the United States in years.

“Governments have long spied on each other but there is a growing and critical recognition that there needs to be a clear set of rules that put certain techniques off limits,” Mr. Smith said. “One of the things that needs to be off limits is a broad supply chain attack that creates a vulnerability for the world that other forms of traditional espionage do not.”

Reuters reported Thursday that Microsoft was itself compromised in the attack, a claim that Mr. Smith emphatically denied Thursday. “We have no indication of that,” he said.

Officials say that with only one month left in its tenure, the Trump administration is planning to simply hand off what appears to be the biggest cybersecurity breach of federal networks in more than two decades.

[Dadeemelee]

Oorspronkelijk geplaatst door parcifal

Ook Microsoft werd gehacked naar verluid (maar ontkent) naast verschillende Amerikaanse overheidsdiensten.

Blijkbaar lanceert Poetin een Cyberoffensief nu hij nog 4 weken kan profiteren van zijn grootste fan en handpop in de VS, de oranje golfer die stilletjes naar de uitgang kabbelt.
Wat zou hij Trump beloofd hebben? Een safe havenvoor als het in de VS te warm wordt? Samen met een zwembad vol pussies die hij kan grabben?

https://www.nytimes.com/2020/12/17/u...ack-trump.html

Men zou het gaan denken. Dat is één van de ergste recente aanvallen op de veiligheid van de US (en het Westen) en de Potus reageert niet.

Het is Joe Biden die het moet aanpakken.

[XenApp]

Oorspronkelijk geplaatst door Dadeemelee

Men zou het gaan denken. Dat is één van de ergste recente aanvallen op de veiligheid van de US (en het Westen) en de Potus reageert niet.

Het is Joe Biden die het moet aanpakken.

Ik vraag me toch nog altijd af hoe iedereen er zeker van is dat het altijd de Russen zijn. Beetje dezelfde retoriek als "het zijn de Joden" van een tijdje geleden. Goede 'Hackers' kunnen namelijk alles maskeren en enkel lekken van binnenuit (het 'hackerteam') kunnen richting geven vanwaar een aanval komt. Dat wil zeker niet zeggen dat er sluitend bewijs is.

Ik vraag me ook af hoe diegene die nu zitten te roeptoeteren op de ruskis hebben gereageerd toen er 'hacks' werden blootgelegd hier in dit land door de UK & US? Om Huawei of kluis 7 maar niet te vermelden.

[Hoofdstraat]

Trump reageert perfect, beter rustig aan dan de oorlog verklaren aan Rusland op basis van wat de CIA zegt, die zijn zo onbetrouwbaar als de pest.

Een cyberaanval is een oorlogsverklaring dus het is erg belangrijk wat Trump zegt hierover, het best houdt hij gewoon z'n mond en haalt de schouders op.

[Hoofdstraat]

Oorspronkelijk geplaatst door Dadeemelee

En Trump doet...niks.

Jij zou graag hebben dat Trump die oorlog opstart hé, dan kunnen ze de schuld niet steken op Biden.

Nee, Trump zal niets doen.

[Nr.10]

Er is niets aan de hand.

[parcifal]

Oorspronkelijk geplaatst door Nr.10

Er is niets aan de hand.

Enkel grootschalige cyberoorlog tussen Rusland en het Westen, iets wat al bezig is sinds 2007 overigens, maar nu een versnelling hoger.

Misschien tijd om Rusland en China af te snijden van het normale internet. Een ijzeren cybergordijn, dat zou niet slecht zijn.

[kelt]

Het is geen "aanval" in die zin dat er geen schade toegebracht is,en er is waarschijnlijk zelfs niks verwijderd uit de doelwitten.

Blijkbaar is een bepaald Network management Tool,Orion genaamd (van de firma SolarWinds) enorm populair bij het beheer van servers overal.
Het ziet er dus naar uit dat een zekere "Staatsorganisatie" erin geslaagd is binnen te dringen in het "software build system" van SolarWinds.
Dat betekent dat die hackers bij de volgende update van "Orion" hun eigen snuffelsoftware netjes mee in de upgrade konden smokkelen .
Dit naar duizenden en duizenden bedrijven en organisaties die groot genoeg zijn om behoefte te hebben aan zulke beheerssoftware.

https://arstechnica.com/information-...ow-on-attacks/


Servers "babbelen" constant op het internet,dus lekt er constant informatie weg,zeker als Uw "binnengesmokkelde" software alle nodige rechten heeft.

Zoals beschreven was er later een tweede "insluiping" ,in slechts een heel klein-,maar uitermate interessant deel van de betroffen installaties.
Het is duidelijk dat deel 1 een "broadshot" was,en dat aan de hand van de teruggezonden informatie deel 2 kon plaatsgrijpen.Er is dus ongetwijfeld
interessante informatie weggelekt.


Alles lijkt te wijzen op een zeer gesofistikeerde en doelbewuste indringing,men wijst deze keer naar Rusland...


Het pas in de "informatieoorlog" natuurlijk...

Nu gaan "de Russen" weer iets anders moeten verzinnen....

[Hoofdstraat]

Het kunnen dus evengoed de Israeli zijn of Chinezen of gelijk welke criminele groep

[kelt]

Oorspronkelijk geplaatst door Hoofdstraat

Het kunnen dus evengoed de Israeli zijn of Chinezen of gelijk welke criminele groep

Er is geen financiele aanval gepleegd hoewel de hackers daartoe beslist in de gelegenheid waren.Alles wijst dus op een zoektocht naar INFORMATIE.De omvang ,de genomen tijd om de "indringingen" te doen,de doelwitten ,de middelen die daartoie beschikbaar moeten zijn .
Wie kan zich eigenlijk permitteren al die kodekloppers en analisten te betalen voor economisch kompleet nutteloze activiteiten als spionage van staatsorganisatie tot staatsorgansiatie.Juist,dat is een van de vele manieren waarop roverheden mensen en hun breinen,en technische middelen en energie verspillen....

Ja,inderdaad,er zouden andere staten bij kunnen betrokken zijn,maar het lijkt allemaal te wijzen naar Rusland in DIT geval...


En,we "weten" het allemaal,"westerse" organisaties zouden nooit zoiets doen hé....

[parcifal]

Oorspronkelijk geplaatst door Hoofdstraat

Het kunnen dus evengoed de Israeli zijn of Chinezen of gelijk welke criminele groep

Tja, hoe naief (of eerder onnozel) kan men zijn, nietwaar?

Denk je dat de digitale fingerprints van APT29 aka Cosy Bear niet voldoende gekend zijn door de NSA sinds 2016 toen ze de DNC servers hackten?

Zowel FireEye als Microsoft en de Amerikaanse overheid zijn unaniem over vanwaar de aanval kwam, maar sommige mensen wensen het gewoon niet te accepteren nietwaar, net zoals er nog altijd mensen zijn die denken dat de concentratiekampen niet bestonden omdat Duitsers zoiets niet (kunnen) doen.

https://www.newsweek.com/mike-pompeo...s-hack-1556111

Mike Pompeo Says 'Pretty Clearly It Was The Russians' Behind SolarWinds Hack

"I can't say much more as we're still unpacking precisely what it is, and I'm sure some of it will remain classified," Pompeo said. "But suffice it to say there was a significant effort to use a piece of third-party software to essentially embed code inside of U.S. Government systems and it now appears systems of private companies and companies and governments across the world as well. This was a very significant effort, and I think it's the case that now we can say pretty clearly that it was the Russians that engaged in this activity."

Pompeo said that some information could not be revealed while the investigation into the attack was ongoing. "There are many things that you'd very much love to say, 'Boy, I'm going to call that out,'" Pompeo said, "but a wiser course of action to protect the American people is to calmly go about your business and defend freedom."

[morte-vivante]

Oorspronkelijk geplaatst door Hoofdstraat

Trump reageert perfect, beter rustig aan dan de oorlog verklaren aan Rusland op basis van wat de CIA zegt, die zijn zo onbetrouwbaar als de pest.

Een cyberaanval is een oorlogsverklaring dus het is erg belangrijk wat Trump zegt hierover, het best houdt hij gewoon z'n mond en haalt de schouders op.

een president die zijn schouders moet ophalen op een oorlogsverklaring? owkee

ik zie wel een trend. trump schaft het pandemieresponse team af, en een half jaar later zitten we met... een pandemie; trump weigert maatregelen te nemen om de verkiezingen te beveiligen en zit nu te roeptoeteren ver massale stemfraude; trump saboteert de US postalnservice, en ineens is vote by mail een probleem; en nu dit: trump onthooft zijn cybersecurity afdeling, en alle gevoelige systemen worden gehackt. de meest ongelukkige president aller tijden! of gewoon incompetent, dat kan ook

[kojak]

Oorspronkelijk geplaatst door Hoofdstraat

Trump reageert perfect, beter rustig aan dan de oorlog verklaren aan Rusland op basis van wat de CIA zegt, die zijn zo onbetrouwbaar als de pest.

Een cyberaanval is een oorlogsverklaring dus het is erg belangrijk wat Trump zegt hierover, het best houdt hij gewoon z'n mond en haalt de schouders op.

Net zoals een goede huisvader waakt over het welzijn van zijn kinderen....

[kelt]

We zijn hier misschien wat teveel beinvloed door beelden van grote kamers met immense schermen aan de muur waarop geheimzinnige spinnenwebben te zien zijn als zijnde "beveiliging"....

Ook deze "aanval",en het is er een uit een reeks,toont dat dit niet de methode is.....Die lui die zichj daar gans de dag zitten te vervelen in de "control room" zien enkel heel barbaars/primitieve "aanvallen" die een massieve en onlogische toename of afname van het dataverkeer veroorzaken......erg old school dat....en dan is het ook al te laat .En zij zouden een geosfistikeerde aanval waarvan hier sprake is zelfs helemaal niet KUNNEN opmerken...


Dit gaat over het diep graven in de donkere krochten van de kode en het bewaken van de gereedschappen die toegang geven tot informatie (zoals de beheerssoftware van serverparken)

Dit gaat over een vrij zeldzaam soort mensen die zich urenlang kunnen afsluiten van de buitenwereld om iets helemaal te begrijpen...en aanpassingen kunnen doen...ten goede of ten kwade.

Oost Europa heeft veel dergelijke mensen,nog niet besmet met de "short attention span" van het" Westerse leven".....en de FSB in Rusland maakt er graag gebruik van,zelfs middels "losse" opdrachten zodat de FSB zelf niet in beeld is (proachtige VICE-documentaire van enkele jaren geleden...die nu absoluut onmogelijk zou zijn trouwens...)



We kunnen "Rusland" alleen maar "proficiateren" met een stukje vakwerk....

[Visjnu]

Oorspronkelijk geplaatst door morte-vivante

een president die zijn schouders moet ophalen op een oorlogsverklaring? owkee

ik zie wel een trend. trump schaft het pandemieresponse team af, en een half jaar later zitten we met... een pandemie; trump weigert maatregelen te nemen om de verkiezingen te beveiligen en zit nu te roeptoeteren ver massale stemfraude; trump saboteert de US postalnservice, en ineens is vote by mail een probleem; en nu dit: trump onthooft zijn cybersecurity afdeling, en alle gevoelige systemen worden gehackt. de meest ongelukkige president aller tijden! of gewoon incompetent, dat kan ook

De competentie van Trump even terzijde, maar deze cyberaanval is gewoon spionage. Dit een oorlogsverklaring noemen lijkt me slechts politieke recuperatie.

De SolarWinds compromise dateert al van voor oktober 2019 en de supply chain attack gebeurde in Maart 2020, dus met Krebs heeft dit niet veel te maken.

[Nr.10]

Oorspronkelijk geplaatst door Visjnu

De competentie van Trump even terzijde, maar deze cyberaanval is gewoon spionage. Dit een oorlogsverklaring noemen lijkt me slechts politieke recuperatie.

De SolarWinds compromise dateert al van voor oktober 2019 en de supply chain attack gebeurde in Maart 2020, dus met Krebs heeft dit niet veel te maken.

Waar denk je dat de NSA zich mee bezighoudt?

[Vlad]

Waarom zou Trump meer moeten doen dan zijn diensten hun werk laten doen ? In Europa was trouwens ook veel meer ophef over de NSA die Europese politici bespiedde dan over de zware aanvallen van de Russen en Chinezen.

Gewoon weer fakenews. Beetje nastampen op diegene die al op de grond ligt.

[parcifal]

Oorspronkelijk geplaatst door Visjnu

De competentie van Trump even terzijde, maar deze cyberaanval is gewoon spionage.

Spionnage op ongeziene schaal en wat in het verleden steeds gevolgen had op politiek vlak eenmaal het uitkwam.

Oorspronkelijk geplaatst door Visjnu

Dit een oorlogsverklaring noemen lijkt me slechts politieke recuperatie.

De regels voor cyberoorlog zijn nogal vaag, maar dit als president laten passeren zonder een woord commentaar is niet enkel zwak, het komt quasi neer op toestemming, net zoals de Oranje Golfer noooit commentaar gaf toen uitkwam dat de Russen een prijs op het hoofd van amerikaanse soldaten had gezet in Syrie.

Het is eigenlijk wel duidelijk aan welke kant Trump staat : aan die van zichzelf en van diegenen die hem voordeel opleveren. Rusland dus.

[kojak]

Het internet is iets tofs maar het kan ook een serieus wapen zijn.
Tegenwoordig hangt alles aan het net.
Van belangrijke info tot energiecentrales.