Лента новостей
Владимирский избирком объяснил сбой работы онлайн-табло подсчета голосов 00:30, Политика ЛДПР отозвала наблюдателей во Владимирской области 00:07, Политика В Венесуэле задержали одного из главных организаторов покушения на Мадуро 23 сен, 23:28, Общество Патриарх Варфоломей заявил о праве Украины на автокефалию 23 сен, 23:16, Общество Генпрокурор Украины Луценко анонсировал свою отставку 23 сен, 22:52, Политика Во Флоренции гражданин Чехии напал на художницу Марину Абрамович 23 сен, 22:25, Общество CEO Porsche заявил об отказе от дизельных двигателей 23 сен, 21:44, Бизнес ЦИК назвала первые итоги выборов губернатора во Владимирской области 23 сен, 21:24, Политика В ОПЕК предсказали отставание России по добыче нефти от США в 2018 году 23 сен, 21:15, Экономика В Петербурге неизвестный открыл стрельбу и ранил мужчину 23 сен, 21:06, Общество «Спартак» и ЦСКА впервые за пять лет сыграли вничью в чемпионате России 23 сен, 21:03, Спорт Во Владимирской области завершился второй тур выборов губернатора 23 сен, 20:54, Политика Суд арестовал замглавы правительства Дагестана за превышение полномочий 23 сен, 20:18, Общество Как развивалась Windows: эволюция операционной системы 23 сен, 19:56, РБК и Microsoft В США отвергли обвинения президента Ирана в причастности к теракту 23 сен, 19:55, Политика Порошенко поздравил экипажи прошедших под Крымским мостом кораблей 23 сен, 19:17, Политика Чемпионат России по футболу. ЦСКА — «Спартак». Онлайн 23 сен, 19:00, Спорт В Сети появилось видео прохода кораблей ВМС Украины под Крымским мостом 23 сен, 18:59, Политика «Maserati — это как балет»: секреты и философия кроссовера Levante 23 сен, 18:54, РБК и Maserati Посольство России в Норвегии назвало арест россиянина в Осло «надуманным» 23 сен, 18:45, Политика Действующий губернатор-единоросс проиграл выборы в Хабаровском крае 23 сен, 18:40, Политика «Зенит» и «Локомотив» забили восемь голов на двоих 23 сен, 18:32, Спорт Израиль ответил на обвинения во враждебных действиях при крушении Ил-20 23 сен, 18:30, Политика МЧС предупредило об ухудшении с понедельника погоды в Подмосковье 23 сен, 18:26, Общество ЛДПР подала более 50 жалоб на нарушения в ходе выборов в Хабаровском крае 23 сен, 18:08, Политика В Норвегии арестовали россиянина по подозрению в разведдеятельности 23 сен, 17:56, Политика Умер лауреат Нобелевской премии по физике Чарльз Као 23 сен, 17:42, Общество Как в России выращивают быков элитной породы блэк ангус 23 сен, 17:34, РБК и Мираторг
Bloomberg рассказал о «втором фронте» конфликта России и НАТО
Технологии и медиа, 14 окт 2015, 16:48
0
Bloomberg рассказал о «втором фронте» конфликта России и НАТО
Российские хакеры оказались причастными ко взлому сайта Варшавской биржи, выводу из строя доменной печи в Германии и ряду других инцидентов, о которых не сообщалось ранее, узнали в Bloomberg
Фото: Lori

Российские хакеры оказались причастны к серии инцидентов, о которых ранее не сообщ​​алось, пишет Bloomberg в материале под названием «Киберпространство становится вторым фронтом в конфликте России и НАТО». В частности, по данным агентства, речь идет о проникновении в киберсети Варшавской биржи, палаты представителей США, немецкого сталелитейного завода и газеты The New York Times.

Кибератака на Варшавскую фондовую биржу произошла в октябре 2014 года. В результате ее сайт вышел из строя на два часа, рассказал Bloomberg информированный источник, а хакеры получили доступ к подробной информации о технологическом устройстве биржи. По данным трех источников, знакомых с польским расследованием, хакеры оставили сообщение, что они исламисты, разгневанные поддержкой Варшавы военной кампании против террористической организации «Исламское государство» (запрещена в России решением суда), но на самом деле представляли группировку, связанную с российскими властями. Польские власти расценили кибератаку как предупреждение за ее жесткую позицию по украинскому кризису, отмечает агентство.

В начале прошлого года в результате действий хакеров была повреждена доменная печь на сталелитейном заводе компании ThyssenKrupp в Германии, рассказали Bloomberg четыре осведомленных источника. Вредоносную программу, обнаруженную в системе предприятия, ранее связывали с деятельностью российских спецслужб, но американская разведка не стала увязывать этот случай напрямую с российскими властями, заявил агентству осведомленный источник.

Представитель ThyssenKrupp Килиан Рётцер отрицал, что такой инцидент вообще имел место, так же как и другие компании, имеющие доменные печи в Германии, пишет Bloomberg. Агентство отмечает, что о происшествии на сталелитейном производстве сообщило в ноябре 2014 года Федеральное управление по информационной безопасности ФРГ (BSI), не назвавшее, однако, ни пострадавшее предприятие, ни предполагаемых виновников.

По сведениям трех осведомленных источников Bloomberg, хакерам удалось проникнуть в компьютер, управлявший доменной печью, и установить на нем вредоносную программу, которая заставила печь перегреться и расплавиться. В результате, по данным BSI, производству был причинен «значительный ущерб».

По информации Bloomberg, злоумышленники дистанционно нейтрализовали функцию выключения печи, а на всю операцию у них ушло несколько недель. Цифровые следы, оставленные в системе, по оценке американской разведки, однозначно указывали на российский источник кибератаки, хотя и не на причастность к ней российских властей, рассказал агентству источник, знакомый с этим анализом.

В апреле 2015 года та же самая хакерская группировка, что взломала Варшавскую биржу, нарушила деятельность французского телеканала TV5Monde, пишет Bloomberg со ссылкой на данные компаний, занимающихся сетевой безопасностью. В результате телеканал не мог выйти в эфир два дня, а восстановление работоспособности компьютерных систем, по оценке его руководства, обошлось в €15 млн.

По словам источника агентства, знакомого с расследованием, эта же группировка недавно проникла в систему электронной почты палаты представителей конгресса США, дав России доступ к переписке законодателей.

По информации компании Trend Micro, группировка, взломавшая Варшавскую биржу, известна в сообществе специалистов по кибербезопасности как APT28, Fancy Bear, или Pawn Storm, и представляет собой свободную конфедерацию лучших российских хакеров. Агентство обращает внимание, что ряд экспертов указывают на то, что APT28 может на самом деле оказаться подразделением ФСБ, так как эту группировку связывают со взломами политических оппонентов президента России Владимира Путина.

Два источника, знакомых с расследованием, рассказали Bloomberg, что хакеры из APT28 стояли за кибератакой на газету The New York Times в прошлом году. Тогда злоумышленники завладели почтовым аккаунтом вашингтонского корреспондента издания по вопросам национальной безопасности и через него пытались атаковать еще 50 сотрудников газеты. По словам одного из собеседников агентства, хакерам не удалось проникнуть в компьютерную сеть издания.

В июле и августе 2015 года была произведена массовая рассылка зараженных электронных писем структурам правительства США. За этим инцидентом, пишет Bloomberg, стояли две хакерские группировки из России. По данным представителя компании Trend Micro Тома Келлерманна, целями злоумышленников в случае одой из рассылок стали две тысячи высокопоставленных чиновников, включая​ по крайней мере одного члена кабинета американского президента Барака Обамы, а также личная электронная почта их супруг или супругов.

По словам двух источников Bloomberg, знакомых с обсуждением проблемы в руководстве США, американские власти озабочены возможностью широкомасштабного конфликта с Россией вследствие ее попыток использовать уязвимости в стратегических объектах инфраструктуры, таких как мировые фондовые биржи, энергосети и аэропорты, для оказания давления на Запад.

Два осведомленных источника рассказали агентству, что за последние 18 месяцев российские хакеры усилили слежку за энергосистемами и системами энергоснабжения в США, Канаде и Европе, что рассматривается властями как провокационный шаг. Представители американских властей, которые говорили на условиях анонимности, расценили такие действия как предупреждение. В наблюдении за инфраструктурой, по данным агентства, используется программа Havex, которая, по словам двух источников, знакомых с расследованием, была обнаружена в системе поврежденной доменной печи в Германии.

Сотрудники западных спецслужб полагают, пишет Bloomberg, что в случае с TV5Monde, как и в случае с Варшавской биржей, речь могла идти о российской контртеррористической операции, в рамках которой хакеры представлялись группировкой CyberCaliphate, ассоциирующейся с ИГ, и, возможно, пытались таким образом выявить реальных хакеров-исламистов.

По оценке американских спецслужб, хакеры из России работают непосредственно на власти страны или же действуют с их одобрения, пишет Bloomberg. При этом, отмечает агентство, Россия является одной из немногих стран, где сотрудники спецслужб используют такую маскировку в киберпространстве, которую не в состоянии распознать даже в Агентстве национальной безопасности США. По мнению вице-президента компании Fidelis Cybersecurity Майка Буратовски, уровень подготовки российских специалистов настолько высок, что их присутствие можно обнаружить, только если они сами этого захотят.

Ранее группировка APT28 несколько раз упоминалась в СМИ. В апреле ее представителей обвинили в попытке получить информацию о переговорах США и их союзников по поводу санкций. В мае APT28 заподозрили в организации кибератаки на банки. Еще одной группировке — APT29, которую также считают российской, ранее приписали проникновение в компьютерные сети Белого дома и Госдепартамента.

Представитель президента России Дмитрий Песков отверг предположения о причастности Кремля к хакерским атакам. «Это абсолютно голословные обвинения, абсурдные очень часто, никогда не приводят какой-то конкретной информации. Мы становимся такими же жертвами хакерских атак», — добавил Песков, подчеркнув, что борьба с хакерами требует международного взаимодействия в выявлении этих угроз. «Но, к сожалению, не всегда такой конструктивный подход мы видим у наших партнеров», — заключил он.

В АНБ и Министерстве внутренней безопасности США отказались комментировать для Bloomberg описанные инциденты, а также говорить о возможных акциях России в киберпространстве. Представитель польского Агентства внутренней безопасности заявил агентству, что информация об инциденте на Варшавской бирже является секретной, и отказался от дальнейших комментариев.

Сотрудник по связям с общественностью палаты представителей США Дэн Уэйсер отказался от комментариев, сославшись на общую политику не обсуждать системы информационной безопасности. Представитель The New York Times также отказался обсуждать инцидент со взломом электронной почты.