Цeнтрaльнoe рaзвeдывaтeльнoe упрaвлeниe СШA приписывaeт рoссийским вoeнным xaкeрaм кибeрaтaку, сoвeршeнную прoтив Укрaины в прoшлoм гoду, в пoпыткe пoдoрвaть финaнсoвую систeму стрaны нa фoнe войны с пророссийскими боевиками.

Как пишет The Washington Post, атака в июне 2017 года вируса-вымогателя, получившего название NotPetya, уничтожила данные с компьютеров банков, энергетических компаний, высокопоставленных госслужащих и аэропорта, сообщает УНИАН.

Согласно засекреченным докладам, полученным от источников в ЦРУ, в американской разведке с высокой долей вероятности уверены, что вирус NotPetya был создан военной разведкой Главного разведуправления России (ГРУ). В ЦРУ отказались комментировать данную информацию, отмечает The Washington Post.

Украина была важной мишенью для кибератак ГРУ РФ, совпадающих с аннексией Россией Крыма и агрессивными действиями в других местах. Вирус также затронул компьютерные системы в Дании, Индии и Соединенных Штатах, но более половины его жертв были в Украине. Хакеры использовали так называемую атаку «полива» (watering hole, тип хакерской атаки на предприятие или отрасль, когда заражается сайт, часто посещаемый сотрудниками данного предприятия. — Ред.).

Они заразили тот веб-сайт, на который они знали, что их цели будут ориентироваться. В данном случае — украинский сайт, который выпускал обновления для налоговых и бухгалтерских программ. Это тактика, которую российские правительственные хакеры также использовали для компрометации сетей промышленной системы управления. Целью в данном случае был «подрыв финансовой системы Украины», отмечает основатель фирмы по кибербезопасности Rendition Infosec Джейк Уильямс.

WP отмечает, что злоумышленники использовали вредоносное ПО, которое, выглядело как вирус-вымогатель, который шифрует данные жертв и расшифровывает их только в том случае, если выкуп будет выплачен. Это делалось для того, чтобы атака выглядела как действия обычних преступников или группы таковых, но не национального государства.

«В течение многих дней люди классифицировали NotPetya как реальную выкупку. Потребовалось несколько дней, чтобы люди поняли, что он делает», — сказал основатель компании по кибербезопасности Comae Technologies Мэтт Суйче, отметив что вирус постоянно вытирает данные. «В ЦРУ считают, что хакеры работали на военные спецслужбы, которые активно участвуют в программе кибератаки ГРУ, в том числе той что касается операций по оказанию влияния», — пишет WP.

Эти атаки отражают растущую агрессию России в киберпространстве как часть более широкой доктрины «гибридной войны», которая объединяется с традиционными военными средствами с помощью кибер-инструментов для достижения своей цели регионального доминирования. «Это образец более смелых и агрессивных действий», — сказал бывший глава британского агентства разведки GCHQ Роберт Ханниган.

Напомним, 27 июня 2017 года украинские банки, энергетические компании, государственные интернет-ресурсы и локальные сети, а также ряд медиа подверглись крупнейшей хакерской атаке, которую распространяет вирус Petya.A.

Президент Украины Петр Порошенко заявил, что Украина имеет доказательства того, что последняя кибератака была организована Российской Федерацией.

ForUm
ForUm

Спасибо за Вашу активность, Ваш вопрос будет рассмотрен модераторами в ближайшее время