Лента новостей
Сервисам AliPay и WeChat запретят переводить деньги россиян 00:00, Финансы «ИрАэро» оценила долг за перевозку клиентов «Жемчужной реки» в $2,3 млн 09 дек, 23:46, Общество Сирийские ПВО атаковали цели в районе аэропорта Дамаска 09 дек, 23:26, Политика Киев отказал во въезде 900 россиянам после введения военного положения 09 дек, 23:13, Общество Первые данные ЦИК Армении показали лидерство блока Пашиняна на выборах 09 дек, 22:35, Политика Эр-Рияд отказался выдать Турции своих поданных в рамках «дела Хашкаджи» 09 дек, 22:33, Политика Посольство в Лондоне ответило на материал о новых «жертвах» России 09 дек, 22:09, Политика Как четвертая промышленная революция повлияет на транспорт в России 09 дек, 21:33, РБК и ГТЛК Франция начала расследование о влиянии России на акции «желтых жилетов» 09 дек, 21:24, Политика Глава ХДС заявила о планах пересмотреть миграционную политику 09 дек, 21:22, Политика «Зенит» потерпел второе поражение подряд в чемпионате России по футболу 09 дек, 21:07, Спорт Украинец попытался провезти в Россию 1 млн руб. в обуви 09 дек, 20:54, Общество Лофт против неоклассики: какой ремонт сделать в квартире 09 дек, 20:15, РБК и Экспострой на Нахимовском Пономарев попросил суд отпустить его на похороны Алексеевой 09 дек, 20:12, Общество МВД назвало законным присутствие Колокольцева на съезде «Единой России» 09 дек, 19:55, Политика Топ-менеджеры Жуковского вошли в число создателей новой авиакомпании 09 дек, 19:47, Бизнес Куда пойдет цена бензина: экономический тест для бизнесменов 09 дек, 19:36, РБК и Thomson Reuters Рейс «ИрАэро» прибыл из Китая в Челябинск 09 дек, 19:03, Общество Пекин потребовал от США аннулировать ордер на арест финдиректора Huawei 09 дек, 19:02, Политика Чемпионат России по футболу. «Зенит» — «Рубин». Онлайн 09 дек, 19:00, Спорт Российская биатлонистка отыграла 31 позицию в гонке преследования 09 дек, 18:50, Спорт В Боливии сбежал из больницы осужденный наркобарон Хорхе Суарес 09 дек, 18:40, Общество «Динамо» впервые за четыре года забило четыре гола в чемпионате России 09 дек, 18:13, Спорт Глава правительства Каталонии начал двухдневную голодовку 09 дек, 18:02, Политика Париж предостерег Трампа от вмешательства во внутреннюю политику Франции 09 дек, 17:41, Политика Вера в надежность денег: почему нужно уходить от депозитов к инвестициям 09 дек, 17:25, РБК и FW Raiffeisen Прощание с Людмилой Алексеевой пройдет 11 декабря 09 дек, 17:23, Общество Нарышкин раскрыл свой псевдоним во время учебы в разведакадемии 09 дек, 17:14, Политика
Звонок из Брюсселя: в деле о «минировании» России появился след хакеров
Атаки хакеров, 19 сен 2017, 13:30
0
Звонок из Брюсселя: в деле о «минировании» России появился след хакеров
За атаками телефонных террористов на объекты инфраструктуры в России может стоять международная хакерская группировка, рассказали источники РБК. Хакерами может двигать тяга к обогащению, а не политические или религиозные мотивы
Эвакуация посетителей ТЦ «Галерея». 14 сентября 2017 года (Фото: Антон Ваганов / ТАСС)

Международная хакерская группа

О том, что за массовыми звонками о заложенных бомбах в регионах и Москве может стоять международная хакерская группировка, рассказал РБК источник в МВД и подтвердил собеседник, который присутствовал 18 сентября на закрытом межведомственном совещании в МВД на тему телефонного терроризма. В совещании, как уточнил собеседник РБК, участвовали сотрудники МВД и ФСБ. Последние расследуют уголовное дело по ст. 207 УК России (телефонный терроризм), возбужденное по факту массовых звонков о минировании административных и коммерческих объектов в России, продолжающихся с 10 сентября. Всего, как рассказал РБК источник в МВД, за первые девять дней атак в России эвакуация с «заминированных» объектов затронула свыше 200 тыс. человек.

Силовики рассматривают версию о том, что участники неизвестной международной хакерской группировки написали специальную программу, позволяющую формировать поток телефонных звонков на выбранные «кустовым» способом адреса объектов инфраструктуры, для звонков использовалась IP-телефония, рассказали источник в МВД и участник закрытого совещания.

Например, силовики установили, что сообщения о минировании школ в Москве в течение 15 минут сопровождались 18 звонками на пульт скорой помощи. «Эти звонки были идентифицированы как звонки, выполненные из Брюсселя», — добавил источник из МВД. Ранее источник РБК, близкий к ФСБ, рассказывал, что силовики рассматривают версию о том, что источник массовых звонков посредством IP-телефонии находится на Украине.

География не имеет значения

География звонков с сообщением о минировании может быть какой угодно, IP-телефония позволяет делать вид, что ты звонишь из Бразилии, хотя сам ты при этом находишься, скажем, в Монголии, рассказал РБК эксперт в области информационной безопасности Аристарх Гутман. Технические возможности, которые известны сегодня, позволяют автоматизировать процесс: надо записать текст и запустить специальную программу по автодозвону, отметил эксперт. «Для большого масштаба необходимо иметь базу сервисов, предоставляющих хакеру иностранные адреса и виртуальные номера телефонов. Еще подвох заключается в том, что неизвестные используют анонимный голосовой шлюз, через который транслируют угрозы», — сообщил Гутман.

Эвакуируй это: Москва после массовых звонков о минировании. Фотогалерея Еще 3 фото
Фотогалерея

Сейчас создана межведомственная рабочая группа, которая разрабатывает программное обеспечение, способное противостоять подобным хакерским атакам. «Целью данных атак является последующее прямое обогащение хакерской группировки, представители которой будут требовать за прекращение атак крупные суммы денег», — рассказал РБК анонимный собеседник, именно эта версия рассматривалась на закрытом совещании 18 сентября.

Инструмент для вымогательства

Силовики рассматривают версию о том, что хакеры обкатывают программу на объектах инфраструктуры, но в их действиях может присутствовать экономический расчет, рассказал РБК источник, знакомый с ходом расследования. Из-за эвакуации коммерческие организации, к примеру торговые центры, несут большие убытки, отметил он, а сама по себе угроза может стать инструментом для шантажа. «Похожие уголовные дела возбуждали в отношении российских хакеров, действующих на территории других стран. Распространенный способ вымогательства, когда неизвестные требуют от компании выкуп, угрожая организовать масштабную DDoS-атаку на сервер», — добавил источник.

Откуда эвакуируют

Во вторник, 19 сентября, в Москве продолжилась эвакуация людей из административных зданий. Звонки о минировании поступили по девяти адресам, сообщил РБК источник в ГУ МВД по Москве: эвакуировали управу района Таганский на Воронцовской улице, здание префектуры Центрального административного округа Москвы на Новой Басманной, управу района Богородское на Краснобогатырской улице, управу района Кузьминки на улице Юных Ленинцев, управу района Нагорный на Болотниковской улице, управу района Новогиреево на Зеленом проспекте, управу района Солнцево на улице Богданова, управу района Лефортово на проезде завода «Серп и Молот» и управу района Внуково в одноименном поселке Новой Москвы.

Ранее РБК сообщал, что ущерб от эвакуации из-за массовых звонков о «минировании» административных объектов, школ и торговых центров по всей России с 10 по 17 сентября составил 300 млн руб., подсчитали в МВД. Сумму ущерба обсуждали 18 сентября на закрытом межведомственном совещании в МВД, рассказывал РБК источник в ведомстве. Последний отметил, что в оценку ущерба в первую очередь вошли мероприятия по эвакуации людей из общественных зданий. РБК не получил ответа от МВД на вопрос, что обсуждалось на совещании и какие мероприятия учитывались при подсчете ущерба.

Из-за массовых сообщений о «минировании» и эвакуации столичные торговые центры и их арендаторы за несколько часов простоя могли потерять сотни тысяч долларов, ранее подсчитали опрошенные РБК эксперты. В случае эвакуации торгового центра потери несут сами ретейлеры, рассказывал РБК генеральный директор компании «Ванчугов и партнеры» Алексей Ванчугов. Например, исходя из выручки ТРЦ «Афимолл Сити» (который подвергся телефонной атаке 13 сентября) по итогам первого полугодия 2017 года ($39,8 млн) и того факта, что арендаторы ТЦ обычно платят собственнику в среднем около 10% от собственной выручки (расчет Ванчугова), один час простоя этого ТЦ обходится в среднем в $183 тыс., подсчитал РБК.

«Афимолл» характеризуется высоким дневным потоком посетителей, тогда как дневная выручка среднего торгового центра в Москве может быть примерно в два раза меньше, говорила РБК директор по развитию департамента управления недвижимостью Colliers International Елена Розанова. «Средняя дневная выручка успешного торгового центра арендопригодной площадью около 100 тыс. кв. м — от $5 тыс. до 15 тыс. в час», — рассказал директор департамента торговой недвижимости агентства Knight Frank Александр Обуховский.

Таким образом, по подсчетам РБК, все арендаторы такого ТЦ могут терять от $50 тыс. до 150 тыс. в час. «Арендаторы теряют де-факто полдня-день в оборотах, — сообщил независимый эксперт Петр Исаев. — Все зависит от конкретного комплекса, но в среднем для ТЦ площадью 50 тыс. кв. м дневной оборот должен быть 30–35 млн руб. ($520–607 тыс. по курсу ЦБ)».