Nobelium, o le vaega i tua atu o le osofaʻiga a SolarWinds, o loʻo i ai pea le tele o auupega o agavaʻa faʻamalosi faʻapitoa i lona faʻaaogaina. O le faaiuga lea a Mandiant's security specialists i se suʻesuʻega talu ai nei. Le mata'utia o nei - masalo e lagolagoina e le setete- e le'i pasia.
I le tausaga talu ai, na mafai ai e le au taʻavale Nobelium ona faʻafefe i totonu o le American security specialist SolarWinds. Mulimuli ane, o le tele o tagata faʻatau a lenei tagata tomai faʻapitoa sa puipuia, e tusa ma le 18,000, e aofia ai Microsoft ma le malo o Amerika. O lenei ma ona taunuuga uma.
O nisi su’esu’ega i tua o le au ta’avale na fa’aalia ai o lo’o masalomia le mauaina e le au ta’avale a le Nobelium se fesoasoani mai se atunu’u. Masalo o Rusia lea.
O le Nobelium e sili ona lauiloa mo ana togafiti faʻapitoa, metotia ma taualumaga, faʻapitoa foi o le TTP. Nai lo le osofaʻia taʻitasi o latou tagata afaina, latou te manaʻo e filifili se kamupani se tasi e tautuaina le tele o tagata faʻatau. E ala i se hack i luga o le kamupani mulimuli, e suʻe e tagata taʻavale se ituaiga 'matai ki' ona 'tatala' faitotoa i tagata faʻatau.
Suesuega Mandiant
O suʻesuʻega a Mandiant o loʻo faʻaalia ai o le Nobelium, ma vaega e lua o le hacker UNC3004 ma le UNC2652 o loʻo avea ma vaega o lenei faʻapotopotoga hacking, ua faʻaleleia atili a latou gaioiga TTP. Aemaise mo osofaiga i cloud tagata fa'atau ma MSPs e o'o atu i le tele o pisinisi.
O auala fou a le au taʻavale o le faʻaogaina lea o faʻamaoniga e maua mai i faʻamatalaga-gaoi faʻamalosi faʻamalosi faʻamalosi a isi tagata taʻavale. Faatasi ai ma lenei mea, na sailia ai e le au taʻavale Nobelium le avanoa muamua i tagata na afaina. Na faʻaogaina foʻi e le au taʻavale faʻamatalaga faʻatasi ai ma avanoa faʻapitoa e "seleni" faʻamatalaga imeli maaleale. Na faʻaogaina foʻi e le au taʻavale auʻaunaga sui IP mo tagata faʻatau ma atinaʻe fou i le lotoifale e fesoʻotaʻi ma tagata afaina.
Isi metotia
Na latou fa'aogaina fo'i ni agava'a TTP fou mo le pasia o tapula'a mo le puipuiga i si'osi'omaga 'ese'ese, e aofia ai masini va'aia, e fa'amautu ai fa'atonuga o auala i totonu. O le isi meafaigaluega na fa'aaogaina o le CEELOADER fou e la'u mai ai. Na mafai foʻi e le au taʻavale ona faʻaulu i totonu o faʻamaumauga o Microsoft Azure faʻamatalaga ma gaoi 'matai ki' e maua ai le avanoa i faʻamaumauga a tagata faʻatau a se vaega ua afaina. Mulimuli ane, na mafai e le au taʻavale ona faʻaaoga sese le tele-factor authentication e faʻaaoga ai faʻamatalaga tulei i luga o telefoni.
Na matauina e le au suʻesuʻe a Mandiant o le au taʻavale e sili ona fiafia i faʻamatalaga e taua ia Rusia. E le gata i lea, i nisi tulaga na gaoia faʻamatalaga e tatau ona tuʻuina atu e le au taʻavale ni avanoa fou e osofaʻia ai isi tagata na afaina.
Nobelium faʻafitauli tumau
O le lipoti ua faaiuina e faapea o osofaiga a Nobelium o le a le taofia i se taimi vave. E tusa ai ma le au suʻesuʻe, o loʻo faʻaauau pea ona faʻaleleia e le au taʻavale a latou osofaʻiga auala ma tomai e nofo umi ai i totonu o fesoʻotaʻiga a tagata afaina, aloese mai le suʻeina ma faʻalavelaveina le toe faʻaleleia o gaioiga.