Украденные из банка JPMorgan данные отправили в российский город
В ходе расследования экспертам удалось установить источник атаки на банк — хостинговую платформу, получить доступ к которой правительственным службам пока не удалось. Данная платформа использовалась и для совершения других кибератак. Как полагают эксперты, к сети имеют доступ организованные преступные группировки из стран Восточной Европы. Атака на банк, выяснили специалисты, велась через зараженные компьютеры по всему миру, в том числе и в Бразилии.
Расследование показало, что 28 августа хакеры получили доступ к данным банка через найденную ими уязвимость в сетевом приложении и работающий на системе Linux сервер (ранее сообщалось, что хакеры получили доступ к банковским данным через компьютер одного из сотрудников). Многие банки недостаточно тщательно следят за данными серверами, и именно этим и воспользовались хакеры для получения доступа к внутренней банковской сети и содержащейся в ней информации, включая данные о счетах пользователей. Всего до обнаружения им удалось украсть несколько петабайт данных. Расследованию до сих пор не удалось остановить, какая именно информация была украдена и удалось ли полностью перекрыть хакерам дальнейший доступ к данным банка. Еще один источник отмечает, что существует вероятность того, что хакеры могли внести какие-либо изменения в банковские компьютеры (скажем, установить вредоносное ПО), чтобы вызвать нарушения в работе системы.
По словам специалиста Центра стратегических и международных исследований Джеймса Льюиса, кибератака на JPMorgan напоминает те, которые ранее проводила преступная сеть Russian Business Network (далее RBN). Деятельность этой организации ранее связывали с правительством России. «Это говорит о том, что атака на JPMorgan могла происходить либо при поддержке правительства России, либо с его ведома», — считает источник Bloomberg, близкий к расследованию.
«Если это RBN 2.0 или даже 3.0, то у правительства США есть повод для беспокойства. RBN в свое время доставил всем кучу неприятностей», - отмечает Джеймс Льюис.
Возможно, кража данных является местью за санкции, наложенные США на ряд российских граждан и отдельные секторы экономики страны. Как заявил эксперт организации FireEye Дариен Киндлунд, кража данных JPMorgan может быть связана и другими крупными кибератаками, которые, возможно, спонсируются правительством России. JPMorgan Chase мог вызвать недовольство тем, что в апреле заблокировал перевод посольства России в Астане в адрес страховой компании «СОГАЗ», говорит эксперт. При этом, отмечает агентство, не все задействованные в расследовании эксперты соглашаются с версией о причастности к атакам на JPMorgan российского правительства. К данной преступной структуре могут иметь доступ несколько преступных организаций Восточной Европы, каждая из которых могла совершить атаку.
Как считает Льюис, существует вероятность того, что причастность Российского правительства к краже данных JPMorgan установить не удастся. При этом, отмечает эксперт, российское правительство тщательно отслеживает происходящее в интернете и не могло не знать о том, что кибератака имела место. «Такую масштабную операцию просто невозможно провернуть в тайне от правительства. Знали ли в российском руководстве о происходящем? Да. Были ли они организаторами? Этого мы не знаем», - заключает эксперт.
Полина Есакова
Полиция начала изымать неправильно припаркованные самокаты
Зеленский заявил об угрозе потерять Харьков
Речь Путина во время визита в Пекин. Видео
Болгария потребует от «Газпрома» более €400 млн в качестве компенсации ущерба
Дюмин эмоционально попрощался с правительством Тульской области. Видео
Что пишут мировые СМИ о визите Владимира Путина в Китай
Сколько москвичи добираются от столицы до дач. Инфографика
ФСБ опубликовала видео с допросом подозреваемого в подготовке теракта в Крыму
Кремль опубликовал видеокадры неформального общения Путина и Си Цзиньпина
Баффет вложил $6,7 млрд в загадочную компанию. Что это за бизнес?
