Potenziale. Naryshkin exposed. на благо нашей страны.

Il sofisticato attacco introduce una backdoor all’interno della piattaforma SolarWinds attraverso un aggiornamento che permette all’hacker, una volta selezionate le vittime di interesse, di eseguire comandi manuali all’interno dei sistemi della vittima ponendo quindi le basi anche per il rilascio di ulteriore codice malevolo volto potenzialmente a spiare o a manomettere ulteriormente i sistemi dell’ente attaccato o dei servizi da esso erogati. Tenuto conto della potenziale gravità dell’evento cibernetico e dei suoi effetti, il Nucleo per la Sicurezza Cibernetica resta in continuo contatto con “CyCLONe”, le neo-costituita rete di collegamento europeo, che si propone di agevolare la cooperazione tra le autorità nazionali di cybersecurity in caso di incidenti informatici destabilizzanti. Sono, inoltre, state avviate tutte le attività di supporto e contatto con i soggetti nazionali preposti a gestire le funzioni ed i servizi essenziali dello Stato (inclusi nel Perimetro di sicurezza nazionale cibernetica), gli operatori di servizi essenziali (previsti dalla Direttiva Europea NIS – Network and information Security) e gli enti della Pubblica Amministrazione.

Sicurezza Nazionale Dicembre 2020

Just like everybody working from home, we have two-factor authentication. A code pops up on our phone. We have to type in that code. And then we can log in. A FireEye employee was logging in, but the difference was our security staff looked at the login and we noticed that individual had two phones registered to their name. So our security employee called that person up and we asked, "Hey, did you actually register a second device on our network?" And our employee said, "No. It wasn't, it wasn't me." Mandia-Smith 60 minutes February 2021 

On SolarWinds, we’re formerly naming the Russian Foreign Intelligence Service — the SVR — as the perpetrator of the broad-scope cyber espionage campaign that exploited the SolarWinds Orion platform and other information technology infrastructures. The SVR unit, APT29, Cozy Bear, the Dukes — known by all of those names — we are attributing as the actor that conducted this intrusion. The U.S. intelligence community has high confidence in its assessment of attribution to the SVR. This is an update to the January 5th, 2021, assessment by the previous administration that this incident was, quote, “likely of Russian origin.” Sanctions are one component of today’s response.

White House 15 April 

CISA NSA FBI Advisory  

Treasury

Sanzioni e invito al dialogo indicano ancora opzioni sul tavolo. Certo è che, l'impatto sull'economia russa questa volta sarà significativo.

Tenendo conto anche dell'orientamento intrapreso dal nuovo capo di governo, l'approccio comunicativo del DIS potrebbe essere più diretto e trasparente. Senza ovviamente sacrificare la cautela richiesta ad un organismo che coordina l'attività d'intelligence.

La replica di parte della rappresentanza di governo russa (Иванов SVR  Песков TASS) giunta a ridosso delle anticipazioni di stampa, lascia intuire che il messaggio è stato recepito.

Si è trattato di un segnale non solo da parte americana, ma degli alleati i cui interessi sono stati colpiti.

La risposta collettiva è l'unico modo per trattare con Putin.