Microsofts præsident om SolarWinds-hack: »Det største og mest sofistikerede angreb, verden hidtil har set«

Motiv...
...uanset hvad der er rigtigt og forkert, så er der jo nok ingen tvivl om at MS har interesse i at få angrebet til at lyde så avanceret som muligt, da de selv blev kompromiteret og det skader tilliden til deres services voldsomt og truer derfor deres forretning.

Hvordan kompromiterer dette Microsoft? Fordi Microsoft fik malware på deres netværk gennem Solarwinds?

Passwordet til deres update server var åbenbart: Solarwinds123 og lå offentligt tilgængeligt i et repository på Github i flere år.

https://www.theregister.com/2020/12/16/solarwinds_github_password/

Men wow hvor er de (altid) russiske hackere dog sofistikerede og hvor er der dog bare mange af dem.

...uanset hvad der er rigtigt og forkert, så er der jo nok ingen tvivl om at MS har interesse i at få angrebet til at lyde så avanceret som muligt, da de selv blev kompromiteret og det skader tilliden til deres services voldsomt og truer derfor deres forretning. Dermed ikke sagt det ikke var avanceret, men man kan nok trække 50% fra hans påstande :-P

Underoverskriften er vildledende. De tusind ingeniører gik vist på antallet af ingeniører, der stod bag hacket og ikke antallet af Microsoft ingeniører, der analyserede hacket!

I den forbindelse kan målet blot være at skabe kaos og derfor er alle private, virksomheder og myndigheder også mål.

Naturligvis skal de have styr på sikkerheden, men mon ikke dette også tilfører flere midler til de udsatte? Man burde måske også kigge på hvem der er leverandør til dem og så derfra undre sig over udstyrets sikkerhedsforanstaltninger... Microsoft har det gerne med at påtvinge dets bruger en masse, men når der kommer til sikkerhed, og så i disse virksomheder undre det mig at der ikke er mere fokus på sikkerheden fra leverandørens side.. Måske køber bare ikke har nævnt det i kontrakten..

Der er ingen grund til at tro at SolarWinds på nogen måde er en overligger, det er bare den vi har fundet.

Derfor skal alle der har data af strategisk interesse og/eller systemer af strategisk interesse regne med at statslige aktører vil forsøge at ramme dem. Det vil i praksis sige at man skal forvente og beskytte sig mod angreb af Stuxnet eller Solarwinds omfang.

Man må forvente at enhver stor efterretningstjeneste gør alt hvad de kan for at indsamle information. Hvis man kan ramme 1000 fluer med et slag (som i Solarwinds sagen hvor det samme hack have givet adgang til mange virksomheders systemer) så er det en billig måde at indsamle information. Derfor er alle virksomheder og mydigheder i risiko zonen.

Man må også forvente at samme efterretningstjenester har et katalog af angrebspunkter som kan bruges når der er brug for at sende et signal, i en krisesituation eller i en krigssitaution. I den forbindelse kan målet blot være at skabe kaos og derfor er alle private, virksomheder og myndigheder også mål.

det er bare den vi har fundet

det er bare den som er offentlig kendt.

Der er ingen grund til at tro at SolarWinds på nogen måde er en overligger, det er bare den vi har fundet.