Российские хакеры атакуют дипломатов и силы НАТО

По информации американской компании по кибербезопасности Palo Alto Networks, российская хакерская группа атаковала турецкое подразделение Сил быстрого реагирования НАТО (силы, которые альянс использует для реагирования на военные действия).

Пока не ясно, добились ли хакеры успеха, и альянс НАТО не ответил на просьбы прокомментировать ситуацию. Однако Майкл Сикорски, главный технический директор Unit 42, подразделения разведки угроз Palo Alto Networks, заявил, что подразделение, вероятно, имело «непрерывную связь» со штаб-квартирой НАТО, что делает его идеальной целью для российских шпионов.

Американские чиновники полагают, что хакерская группа действует под командованием российской военной разведки ГРУ. Palo Alto Networks заявила, что за последние несколько месяцев группа атаковала критически важную правительственную инфраструктуру по меньшей мере в 10 странах-членах НАТО.

Аналитики говорят, что длительная шпионская кампания показывает, что после того, как европейские и американские правительства выслали многих российских агентов из своей страны, российское правительство все больше подчеркивает важность удаленного сбора разведданных посредством хакерства. Даже на Украине российские силы собирали разведданные о дипломатах через хакерские группы.

«Чтобы узнать, какие правительственные коммуникации ведутся с Киевом, их лучше всего собирать из мест, где есть прямая линия связи», — сказал Дэн Блэк, бывший сотрудник НАТО по кибербезопасности, который сейчас работает в охранной фирме Mandiant. Он сказал, что хакерское подразделение, связанное с российской службой внешней разведки, «на полную катушку» атаковало иностранных дипломатов, чтобы собрать разведданные до того, как Украина начала контрнаступление в июне.

Некоторые кибератаки начались несколько месяцев назад, но аналитики говорят, что угроза сохраняется, даже несмотря на то, что война между Россией и Украиной в основном закончилась. Россия по-прежнему использует ряд методов и уязвимостей программного обеспечения для атак на серверы электронной почты Microsoft и другую технологическую инфраструктуру, и результаты показывают, что эти меры оказались в некоторой степени эффективными.

Операции России по кибершпионажу в поддержку войны с Украиной были раскрыты после того, как в четверг Министерство юстиции США объявило об обвинениях против российского разведчика и российского ИТ-сотрудника в отдельных кампаниях по кибершпионажу, которые включали слежку за должностными лицами правительства США и вмешательство в национальные выборы в Великобритании.

Посольство США в Киеве оказывает поддержку США в киберзащите Украины от атак российских хакеров. По данным Palo Alto Networks, хакеры, связанные с российской службой внешней разведки СВР, попытались взломать учетную запись электронной почты посольства США в Киеве этой весной.

Представитель Госдепартамента заявил, что Бюро дипломатической безопасности Госдепартамента «осведомлено об этой деятельности и на основе анализа, проведенного Управлением по кибербезопасности и технологиям, установило, что эта деятельность не повлияла на системы или учетные записи Госдепартамента».

Тони Адамс, главный исследователь безопасности в компании Secureworks, заявил, что связанная с СВР хакерская группа также пыталась проникнуть в «ряд известных гуманитарных организаций на Украине».

«Успешное проникновение в любую из этих организаций, вероятно, даст немедленные разведданные, но затем... они также могут использовать это успешное проникновение, чтобы продолжить проводить необходимые операции позже», - сказал г-н Адамс.

Посольство России в Вашингтоне не отреагировало на просьбы прокомментировать ситуацию.

По словам польских экспертов и официальных лиц в области кибербезопасности, Польша, являясь каналом поставок оружия и помощи на Украину, на протяжении всей войны неоднократно подвергалась атакам российской киберразведки.

Хакеры использовали методы, аналогичные тем, которые применялись для атак на Силы быстрого реагирования НАТО, а также нацелились на «широкий круг» государственных учреждений и частных компаний в Польше и других странах, «включая компании и государственные учреждения, которые сотрудничают с Вооруженными силами Польши», — заявил Пшемыслав Липчиньский, представитель Польского управления по кибербезопасности.

Польские официальные лица наметили шаги по «устранению угрозы», однако г-н Липчиньский заявил: «Мы установили, что эти методы все еще используются противником».

Изменение кибертактики России

Российские кибератаки, направленные против американских и европейских дипломатов, совпали с изменением киберактивности на территории Украины на фоне застоя в наступлении украинских военных, заявляют официальные лица США и Украины.

Россия переориентировала свои кибероперации на Украине, перейдя от массированных разрушительных атак на инфраструктуру в первые дни войны к более целенаправленному кибершпионажу в последние месяцы, когда российские спецслужбы пытаются обнаружить и уничтожить солдат на поле боя.

Россия не отказалась от своих разрушительных кибератак против Украины. Но ее кибероперации сместили фокус. «Эта разведка важна», — сказал представитель Министерства обороны США, отвечающий за кибербезопасность. «Поэтому неудивительно, что Россия пытается сосредоточиться на анализе перемещений и коммуникаций Украины».

Российский тактический сдвиг совпадает с крупным украинским контрнаступлением, которое началось в июне с целью вернуть территорию на востоке Украины, но продолжается по сей день, поскольку российские и украинские силы оказались в тупике. Этот сдвиг подчеркивает важность более тонких операций — тайного сбора разведданных, а не отключения целых сетей — на войне.

Чиновники и частные эксперты по кибербезопасности рассказали о попытках проникновения в системы боевой связи Украины за последние четыре месяца, включая атаку на планшеты, используемые украинскими офицерами для планирования миссий, и на программную платформу, используемую украинскими силами для отслеживания российских войск.

Илья Витюк, глава отдела кибербезопасности Службы безопасности Украины, заявил, что агентство предотвратило попытки взлома российских планшетов. Если бы эти меры не сработали, Россия могла бы собрать всю важную информацию о коммуникациях, используемую украинскими войсками на поле боя.

Активную роль в борьбе также сыграли кибервойска США и Украины.

«Иногда, если необходимо, мы не только собираем разведданные, но и уничтожаем киберинфраструктуру противника с помощью нашего кибероружия», — сказал Витюк. Он отказался вдаваться в подробности этих разрушительных кибератак.

Глава Киберуправления, подразделения вооруженных сил США по борьбе с кибератаками, в прошлом году заявил, что агентство проводило наступательные кибероперации в поддержку Украины, пока страна защищалась от российских атак.

Егор Аушев, директор частной компании по кибербезопасности на Украине, заявил, что на протяжении нескольких месяцев обучал украинских чиновников методам кибератак.

«Чтобы эффективно обороняться, нужно знать, как атаковать», — сказал он. Он отказался предоставить подробности о том, как украинское правительство использует эти учебные программы на поле боя.

Американские официальные лица и эксперты заявили, что Украина отразила ряд российских кибератак после многих лет усиления киберзащиты страны.

Военная помощь США Украине в сфере кибербезопасности продолжается, поскольку война на Украине вступает в зиму.

«У нас было несколько прямых обсуждений с Украиной», — сказал представитель министерства обороны США. «Кибердирекция продолжает поддерживать украинское правительство в его усилиях по киберзащите».

Нгуен Куанг Минь (по данным CNN)

Источник