Акции американской кибербезопасной компании F5 упали на 12% в четверг после раскрытия информации о взломе системы, в результате которого 'высококвалифицированный государственный хакер' получил долгосрочный доступ к некоторым системам. Это стало самым значительным падением с 27 апреля 2022 года, когда акции упали на 12.8%.
Взлом был раскрыт в заявлении в Комиссию по ценным бумагам и биржам, где компания сообщила, что инцидент затронул среду разработки продукта BIG-IP. F5 отметила, что злоумышленник получил доступ к файлам, содержащим исходный код и информацию о 'неразглашенных уязвимостях' в BIG-IP. Позже Bloomberg сообщила, что взлом был осуществлён хакерами, поддерживаемыми государством, из Китая.
F5, узнавшая о нападении в августе, заявила, что не обнаружила доказательства новой несанкционированной активности. В компании подчеркнули, что не имеют информации о критических или удалённых уязвимостях и не осведомлены о фактах активной эксплуатации неразглашённых уязвимостей.
Хакеры находились в сети компании как минимум 12 месяцев, и для взлома использовалось вредоносное ПО под названием Brickstorm. Это ПО, как сообщается, связано с угрозой, имеющей китайские корни, известной как UNC5221. Brickstorm позволяет поддерживать 'долгосрочный скрытый доступ' и может оставаться незамеченным в системах жертв в среднем 393 дня.
Инцидент вызвал экстренное распоряжение от Агентства по кибербезопасности и инфраструктурной безопасности, которое призвало все агентства, использующие программное обеспечение или продукты F5, применить последние обновления.
Исполняющий обязанности директора CISA Мадху Готтумуккала отметил, что 'тревожная легкость, с которой эти уязвимости могут быть использованы злоумышленниками, требует немедленных и решительных действий от всех федеральных агентств'.
Национальный центр кибербезопасности Великобритании также выпустил рекомендации по атаке на F5, призывая клиентов устанавливать обновления безопасности и продолжать мониторинг угроз