Но тут важно то, что злоумышленники допустили важную стратегическую ошибку. Хакнув FireEye, они подложили под всю операцию мину замедленного действия, поскольку там это рано или поздно обнаружат. Это  просто потому, что компания, занимающаяся вопросами кибербезопасности, обязана соблюдать “протокол утечки”. 

То есть, даже если технически не будут обнаруживаться следы взлома, то будут обнаружены утечки специально маркированной информации. Как только она окажется вне собственной сети, или действия злоумышленника покажут, что используется информация-маркер, то можно утверждать о том, что происходит утечка. В таком случае, найти брешь в безопасности становится делом техники и времени.

Нечто подобное произошло и в этом случае. Специалисты FireEye не просто первыми обнаружили следы взлома, но и будучи компанией такого профиля, приняли это как профессиональный вызов. А это значит, что компания привлечет максимум ресурсов и будет работать азартно, как охотничий пес, пока не раскопает все, что в принципе можно раскопать. Тут уже вопрос профессиональной чести является важнейшим стимулом. И как видно – они нарыли.

А дальше, происходит то, что наверное, известно всем. Когда дома начинаешь искать что-то жизненно важное, то в процессе этого поиска находишь массу вещей, которые затерялись уже давно и даже успел забыть о них. Одних носков сколько можно найти. Так и здесь, в процессе поиска было обнаружено столько, что где-то за поребриком кто-то явно вздрогнул, а возможно, там превентивно уже начали зачищать причастных к этим вещам.

Но самым ценным оказалось обнаружение вредоносного кода в легальных программах и тогда стал понятен масштаб проблемы. Ведь у той же Microsoft было свое подразделение в РФ и туда принимали программистов из РФ. Теперь там должно прийти понимание того, что это – очень большой риск, который вполне может привести к огромным неприятностям и потерям.

По сути, внедренные в софтверные компании агенты, сделали из патчей легальных программ, распространяемых по легальным каналам, аналог «троянских коней», где под видом проверенных и полезных программ, поставлялись отмычки для хакеров. И вот именно ПО SolarWinds стало самым опасным для закрытых сетей. Как выяснило агентство Рейтерс, клиентами компании являются большинство из  500 компаний рейтинга Америки Fortune, топ-10 американских телекоммуникационных провайдеров, все пять видов вооруженных сил США, Государственный департамент, Агентство национальной безопасности, и Управление президента Соединенных Штатов.

Это говорит о том, что обнародованный масштаб вторжения злоумышленников только начало куда большего откровения, которое ожидает Штаты в ближайшее время. В любом случае, сам факт широкомасштабного проникновения в закрытые сети должен послужить кардинальному изменению отношений с РФ. Вот эта импотенция, которую продемонстрировала Германия, когда вскрылся факт контроля электронной переписки канцелярии Меркель, должна быть взята за образец, как нельзя на это реагировать.

Всем должно быть понятно, что безнаказанность Москва воспринимает как слабость и приглашение продолжать в том же духе. Поэтому пора отвечать и не «озабоченностью», а сокрушительно и в кратном размере. Например, полностью блокировать активы Путина и его подставных лиц по всему миру. То же самое, до последнего цента, пора делать с активами его холуев и кентов. Пора сворачивать любые совместные проекты, запрещать заход российских судов или судов с российскими грузами в порты цивилизованных стран, запрещать авиасообщения, отключать СВИФТ и далее – по списку.

Это пора делать, поскольку МИД РФ уже сел на своего конька, которого зовут «это не мы» и «а вы докажите». То есть, как всегда, Москва предлагает играть в пин-понг для умственно отсталых. Возможно, пришло время, чтобы Москва сама с собой уже начала играть в эту замечательную игру. Ну а нам надо думать о землеройной технике и уже переводить в практическую плоскость вопрос о закупке крупной партии крокодилов.