Из серии «На ночь глядя»

За последние несколько дней появились многочисленные сообщения о хакерских атаках на различные информационные ресурсы и сервера компаний в странах, с которыми у Москвы не сложились отношения. Многие сами сталкивались или что-то такое слышали о том, как атакам подверглись информационные объекты в Украине. Но это малая часть того, что было, и уж тем более того, что может быть. Причем, отнюдь не все атаки происходят с целью принести вред «враждебным» для них целям. 

Как известно, российские хакеры из государственных структур занимаются и другими вещами, более прикладного характера. Так, по всему миру они занимаются вымогательством, и в этом плане, они уже опустились до уровня КНДР, где эта деятельность стала чуть ли не основным источником валютных поступлений, но все более заметным становится другая сфера деятельности именно российских хакеров.

После того, как был опубликован примерный объем санкций, которые могут прилететь Московии за полномасштабное вторжение в РФ, там проанализировали последствия от этих рестрикций и пришли к выводу о том, что выжить будет очень трудно, поскольку багаж совковых технологий уже оказался полностью опустошенным, а дальнейшее движение требует поступления новых. Вот за ними и развернулась настоящая охота. В связи с кризисом, который устроила Москва в Европе, она стала объектом более пристального внимания американских спецслужб и они очень быстро вычислили целую программу, поставленную боевым хакерам на ближайшую перспективу. Российская пресса так описывает эту ситуацию, опираясь на американские источники.

«Агентство по обеспечению инфраструктурной и кибербезопасности (CISA) США, Федеральное бюро расследований (ФБР) и Агентство национальной безопасности (АНБ) опубликовали в среду совместное уведомление для американских оборонных подрядчиков, имеющих доступ к гостайне, в котором предупредили их об имеющей место угрозе кибератак со стороны хакеров, поддерживаемых Россией».

Тут надо заметить, что речь идет о частных компаниях, которые периодически получают заказы Пентагона и не имеют постоянных и хорошо отработанных технологий защиты секретной информации. На первый взгляд, эффективность работы через такие компании выглядит не такой уж и очевидной, но как мы помним, в самом конце 2020 года грянул скандал, связанный с диагностическим программным обеспечением, которое выпускалось частной компанией, но устанавливалось на государственные и корпоративные сервера. 

В коде этого ПО была обнаружена умышленная уязвимость, прописанная там российскими программистами, работавшими на эту компанию. В итоге, российские хакеры получили доступ к пораженным серверам и как предполагается – к секретным документам. В данном случае, предупреждение прошло именно такого рода компаниям и выглядело оно примерно так:

«Начиная по меньшей мере с января 2020 года и по февраль 2022 года ФБР, АНБ и CISA наблюдали регулярные действия в киберпространстве, направленные против оборонных подрядчиков правительства США, которые имеют доступ к гостайне, со стороны поддерживаемых российским государством лиц».

Таким образом, не только Приват и Минобороны Украины подвергаются атакам, но и серверы наших партнеров. Поэтому все эти виды агрессии надо собирать вместе и предпринимать совместные, скоординированные действия, чтобы наконец покончить с этой угрозой и минимизировать вред, которая она может принести. Время пришло.