Про це пише The New York Times з посиланням на посадовців США.
Як повідомляє видання, перший серйозний крок американців у кібервійні з РФ очікується протягом найближчих трьох тижнів і буде здійснений як низка контрударів по російських мережах. Ця дія, як повідомляється, має бути очевидною для президента РФ Володимира Путіна та його спецслужб і військових, але не для всього світу.
За даними американських посадовців, ці заходи поєднуватимуться з економічними санкціями й розпорядженням президента США Джо Байдена щодо посилення федеральних урядових мереж.
Радник президента США з нацбезпеки Джейк Салліван зазначає, що поєднання державних санкцій та «прихованих» дій є найбільш вірогідною комбінацією, щоб нарешті зсунути «широкомасштабну стратегічну дискусію щодо росіян».
«Я вважаю, що набір заходів, які зрозуміють росіяни, але які будуть невидимими для зовнішнього світу, насправді є найефективнішими заходами з точки зору уточнення того, що ми готові зробити у відповідь [на хакерські атаки РФ]», — додав він.
Питання про те, якою буде відповідь на російські кібератаки,
набуло особливої актуальності в Білому домі, Пентагоні та спецслужбах США на тлі публічного викриття прогалини в програмному забезпеченні Microsoft, що використовується підприємствами, органами місцевого самоврядування та ключовими військовими підрядниками.
Первісні підрахунки полягали в тому, що від атаки постраждало близько 30 тисяч систем.
Цю хакерську атаку у США пов’язують з китайською групою, фінансованою владою КНР.
Microsoft негайно виправив прогалину, «але це провокує гонку між тими, хто відповідає за виправлення систем, і безліччю нових зловмисників — у тому числі кількома іншими китайськими хакерськими групами», — пише видання.
«Немає сумнівів, що масштаби нападу змушують американських чиновників думати, чи доведеться їм помститися й Китаю. Це поставить їх у позицію вступу в потенційно ескалаційний конфлікт з двома країнами, які також є його найбільшими супротивниками з ядерної зброї», — пише NYT.
Також остання атака знову загострила питання про те, що американська влада не одразу помічає вторгнення іноземних хакерів:
«Як і у випадку з SolarWinds,
так і в останніх хакерських діях з боку Китаю, американські спецслужби, здається, пропустили докази того, що відбувається, допоки приватна компанія не побачила цього і не попередила владу», — йдеться у статті.
«Я вражений тим, як багато з цих атак підривають довіру до наших систем, і змушують країну не довіряти інфраструктурі голосування, яка є основною складовою нашої демократії», — підкреслив віцепрезидент Microsoft Том Берт.
Це змушує владні кола нарешті визначитися, якою має бути реакція американської влади на хакерські атаки з боку іноземців.
«Але урядовці часто побоюються, що занадто сильна реакція ризикує ескалацією», — йдеться у матеріалі.
Відповідь на масштабну кібератаку Sunburst, яку за даними штатів, здійснили спецслужби РФ, стане визначальною для формування політики Джо Байдена щодо кібератак, які потенційно можуть зачепити важливі сфери, відзначає NYT.
«Для президента, який пообіцяв, що російська атака не залишиться без відповіді, реакція адміністрації найближчими тижнями стане тестом на його здатність утверджувати американську владу в часто невидимій,
але дедалі наростальній битві між великими державами в кіберпросторі», — пишуть оглядачі.
Наприкінці лютого Microsoft звинуватила російську службу зовнішньої розвідки в кібератаці через програмне забезпечення компанії SolarWinds та Microsoft.
Росія заперечує свою причетність до атаки.
За місяць до вступу на посаду президента США, у грудні 2020 року, Байден пообіцяв покарати Росію за масштабну кібератаку на держустанови США.
Що відомо про кібератаку Sunburst Кібератака тривала з весни 2020 року і її реальні масштаби досі невідомі. Вважається, що у США внаслідок неї постраждали близько 250 великих підприємств, федеральних агентств і лабораторій.
Так, 13 грудня хакери викрали інформацію з Міністерства фінансів США і Національного управління з телекомунікацій і інформації Міністерства торгівлі країни. Атаку пов’язують з діяльністю хакерської групи APT29, або Cozy Bear, яку вважають пов’язаною зі службою зовнішньої розвідки РФ.
Наступного дня російські хакери заламали Міністерство внутрішніх справ США. Їм нібито вдалося роздобути доступ до внутрішніх комунікацій відомства.
У межах масштабної кібератаки 18 грудня Міністерство енергетики та Національне управління з ядерної безпеки США, яке підтримує запаси ядерної зброї, заявили, що мають докази отримання доступу хакерів до їхніх мереж.
Спецслужби США підтвердили масштабну кібератаку на урядові структури.
Ці атаки, ймовірно, пов’язані зі зломом великої американської компанії з кібербезпеки FireEye, яка обслуговує державні та комерційні організації, та компанії SolarWinds, яка обслуговує державних замовників у виконавчій гілці влади, збройних силах і спецслужбах США.
Урядові установи й інші компанії завантажили модифіковане хакерами шкідливе програмне забезпечення від компанії SolarWinds, що могло стати причиною кібератаки.
