Email degli Stati Uniti congiunti degli stati UNITI presi di mira dagli hacker russi

Si ritiene che il gruppo di hacker che ha preso di mira sistemi di e-mail non classificati presso il Dipartimento di Stato degli Stati Uniti e la Casa Bianca abbiano compromesso anche una rete utilizzata dai Capi di Stato Maggiore uniti, un corpo di alti leader militari statunitensi.

Il sistema di posta elettronica utilizzato Il gruppo è stato compromesso nell'ultima settimana di luglio, secondo quanto riportato da NBC News e Daily Beast. NBC ha dichiarato che ha colpito circa 4.000 dipendenti che lavorano presso il Joint Chiefs of Staff.

I target erano stati inviati per e-mail di spear phishing - messaggi personalizzati che sembravano provenire da contatti fidati con collegamenti incorporati a documenti o altri contenuti. Quando cliccato, quei link avrebbero portato al download di malware che comprometteva i loro computer.

[Ulteriori letture: Come rimuovere malware dal tuo PC Windows]

I capi di stato maggiore non hanno detto nulla di pubblico sulla violazione , ma i rapporti di notizie dicono che gli investigatori credono che sia il lavoro di un gruppo di hacker russo. Lo stesso gruppo è entrato nel sistema non classificato del Dipartimento di Stato lo scorso anno e ha anche avuto accesso a parti della rete della Casa Bianca, ottenendo l'accesso ad alcune corrispondenze inviate e ricevute dal presidente Obama.

All'interno del governo degli Stati Uniti, il materiale classificato viene trasportato su reti fisicamente separate da Internet e non vi è alcun suggerimento che questi siano stati compromessi. Tuttavia, l'accesso a una rete non classificata potrebbe ancora permettere agli aggressori di accedere a materiale sensibile.

La scorsa settimana, il Daily Beast ha riferito che il Dipartimento della Difesa aveva avvertito che almeno cinque utenti del Dipartimento della Difesa erano stati presi di mira dagli hacker nelle ultime settimane.

L'email apparentemente proviene dal National Endowment for Democracy e conteneva un link a un server compromesso sulla sua rete in cui era ospitato il malware.