USA:lta varastettiin Word-aukon avulla
0
Yhdysvaltojen kongressin kuulusteluissa on paljastunut tapaus, jossa hakkerit pystyivät varastamaan luottamuksellista dataa Yhdysvaltojen hallituksen tietokoneilta. Hankkeeseen käytettiin ovelasti tuntematonta Word-aukkoa, mutta viranomaisetkin olivat pian hyökkääjien perässä.
Tapaus liittyi Yhdysvaltojen ulkoministeriöön. Viime vuoden toukokuussa ministeriön itäisen Aasian toimistossa eräs työntekijä sai viestin, joka näytti asialliselta sähköpostilta. Mukana oli Word-asiakirja, joka näytti olevan katkelma kongressin puheesta.
Kohdistettu hyökkäys ulkoministeriöön
Mutta tiedosto olikin hakkerien luomus. Se sisälsi aikaisemmin tuntemattoman turva-aukon, jota käytettiin varta vasten tällaiseen kohdistettuun hyökkäykseen. Kun tiedosto avattiin, se latasi koneelle takaporttiohjelman. Kyseessä oli siis tyypillinen kohdistettu hyökkäys, jota käytetään vakoiluun tai esimerkiksi yrityssalaisuuksien varastamiseen.
Ulkoministeriön mukaan sen työntekijät pääsivät heti hyökkääjien jäljille, ja ryhtyivät seuraamaan heidän etenemistään. Samalla huomattiin, että myös muihin itäisen Aasian toimistoihin, ja myös ministeriön Washingtonin päämajan koneisiin oli hyökätty.
Hyökkääjien onnistui viedä jonkin verran tietoa järjestelmästä, ennen kuin automaattiset turvajärjestelmät katkaisivat ministeriön nettiyhteydet koko itäisen Aasian alueella. Ongelman seuraukset jatkuivat pitkään, sillä verkkoyhteyksiä ei voitu laittaa päälle viikkoihin. Niitä olisi tarvittu kipeästi, sillä juuri samaiseen aikaan Pohjois-Korea järjesteli ohjuskokeitaan alueella.
Microsoftilta vei ulkoministeriön mukaan kahdeksan viikkoa, ennen kuin se pystyi laittamaan asian korjaavan turvapäivityksen jakeluun. Yhdysvaltojen viranomaiset eivät paljasta, mistä hyökkäykset tulivat.
