В сценарии после запуска ракеты с людьми SpaceX вопрос «Находится ли NASA под атакой?» был поднят в блоге, опубликованном в даркнете.
Пост носит критический характер, поскольку хакерская группа DopplePaymer — это группа, занимающаяся атаками программ-вымогателей, которая высмеяла Национальное агентство по космическим наукам из-за запуска ракет с людьми, а также объявила о взломе. Сообщается, что во время хакерской атаки было дешифровано до 2853 серверов.
NASA под атакой: что нам известно?
ZDNet сообщил что что ИТ-подрядчик NASA в США недавно стал целью атаки программы-вымогателя DopplePaymer. 30-летия мая SpaceX и NASA праздновали свой первый запуск ракеты с людьми; именно тогда киберпреступники из группы DopplePaymer, стоящие за программой-вымогателем, атаковали одного из ИТ-подрядчиков NASA.
По словам хакерской группировки, им удалось успешно взломать компанию Digital Management Inc. (DMI) в Мэриленде. Компания предоставляет услуги в области ИТ и кибербезопасности множеству компаний из списка Fortune 100 и государственным агентствам.
Хакеры DopplePaymer через управляемый ими портал до сих пор выпустили около 20 архивных файлов, принадлежащих NASA, включая кадровые документы и планы проектов. Некоторые данные сотрудников совпали с публичными записями в LinkedIn.
В отчете далее утверждается, что DopplePaymer удалось успешно зашифровать около 2853 серверов и рабочих станций в ходе этой атаки программы-вымогателя. Однако пока невозможно подтвердить, связана ли вся затронутая инфраструктура с NASA или нет.
NASA под атакой: что это значит?
Если есть что-то определенное, так это то, что DMI явно не справляется со своей работой в рамках программы управления рисками третьих сторон. Похоже, NASA необходимо принять меры для гармонизации оценки рисков и разведки угроз, чтобы предотвратить утечки, вызванные ИТ-подрядчиками, программами-вымогателями, даркнетом и т. д.
На самом деле, если NASA не внедрит более интеллектуальные решения в качестве неотъемлемого компонента безопасности вместо использования сторонних операторов, уязвимости в системах третьих сторон могут привести к еще большим утечкам данных. Хотя атаки программ-вымогателей становятся все более распространенными, в случае неудачи NASA в улучшении ситуации могут произойти более серьезные утечки, что приведет к новым заголовкам о нападении на NASA.
Хотя официального заявления от NASA нет, Crypotpolitan.com свяжется с официальными лицами для получения комментариев по этой истории. Следите за обновлениями.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Саад Б. Муртаза
Журналист, писатель, редактор, исследователь и стратег с более чем 10-летним опытом работы в сферах цифровых медиа, печатных изданий и связей с общественностью. Саад руководствуется принципами: креативность, качество и пунктуальность. В ближайшие годы он планирует создать самофинансируемый институт, предоставляющий бесплатное образование. Обладая разнообразным портфолио, он изучал и писал на темы киберпреступлений, мошенничества, блокчейна и криптовалют.
