Киберагрессия является частью скрытой политики России
Россию подозревают в хакерских взломах электронной переписки Хиллари Клинтон. Похоже, кибератака была частью кремлевской стратегии. Киберармия Путина, видимо, представляет собой три хакерских группы, пишет в Die Welt постоянный автор издания Юлия Смирнова.
«Вот уже несколько лет Россия ищет солдат для своей кибервойны. В начале декабря президент Путин подписал доктрину об информационной безопасности. Кибератаки из-за границы на объекты российской инфраструктуры становятся все более комплексными и хорошо скоординированными, говорится в документе. Россия в этой связи должна более интенсивно развивать собственные информационные технологии», — передает автор публикации.
Как будто в подтверждение этого тезиса государственный провайдер «Ростелеком» объявил недавно об отражении крупномасштабной DDOS-атаки, замечает журналистка.
«Однако Россия — не только жертва кибератак. По некоторым данным, за профессиональными атаками, направленными против стран НАТО, стоят российские хакеры, действующие по заданию государства. Так, ЦРУ исходит из того, что Россия целенаправленно вмешивалась в ход предвыборной кампании в США, чтобы способствовать победе Дональда Трампа», — пишет Смирнова.
«Частная компания Crowdstrike, к которой обратились представители Демократической партии США с просьбой расследовать кибератаки на её сервера, летом этого года предоставила доказательства того, что взломы совершались «специалистами» из двух русских хакерских групп. Эксперты Crowdstrikе дали им прозвища Fancy Bear и Cozy Bear («Модный медведь» и «Уютный медведь»). При этом неизвестно, из какого российского города они осуществляют взломы и сколько членов насчитывают», — сообщает автор публикации.
Один из соучредителей Crowdstrike, Дмитрий Алперович связывает группы с двумя российским спецслужбами. «Как технические особенности, так и информация, полученная от наших источников, говорят о том, что Fancy Bear связана с ГРУ», — говорит эксперт в области кибербезопасности.
По его словам, эта же группа стоит за атакой на компьютерную сеть немецкого Бундестага. «Это самые продвинутые хакеры из тех, с работой которых нам приходилось сталкиваться».
Между тем «кибермедведи» свою деятельность не приостанавливают. По данным Crowdstrike, группа Cozy Bear в конце августа атаковала несколько американских аналитических компаний. «По моим прогнозам, подобные атаки ждут в будущем году в преддверии выборов и Германию с Францией», — замечает Алперович.
Андрей Солдатов — эксперт, специализирующийся на изучении спецслужб и интернета, указывает, что «уровень кибератак, в исполнении которых подозревают хакеров, близких к российскому руководству, за последние два года значительно вырос». Сегодня речь идёт о многоплановых акциях шпионажа. «После взлома хакеры могут работать в системе несколько месяцев», — говорит Солдатов.
«По следам, которые оставляют хакеры, трудно судить, это государственные служащие или частные группы. Здесь возможны три варианта, — пишет Смирнова. — Во-первых, это могут быть компьютерные специалисты в военной форме. Во-вторых, государство может нанимать хакеров под определенные цели. И третьим вариантом могут быть непосредственно российские компании в сфере информационных технологий».
«Государство все больше прибегает к помощи частных компаний, работающих в сфере кибербезопасности», — уверен Солдатов.
Автор Константин Романов
Контакты, администрация и авторы