Коли американці попереджають про напад, світ має на це звернути увагу. Адже вони можуть мати рацію, як це було видно щодо вторгнення в Україну. Американські політики також попереджають про російські кібератаки на Захід.
Про це пише Frankfurter Allgemeine.
Не часто американські попередження звучали так безапеляційно, як у останніх словах президента Джо Байдена. Атаки з боку лояльних до кремля хакерів «дуже важливі, — сказав Байден, — і вони неминучі». Він закликав компанії «негайно озброїтися».
Ніхто не знає, як це виглядало б, якби хакери, найняті Росією, паралізували західні мережі. Але вони знають, що можуть завдати величезних збитків. Вони неодноразово демонстрували, на що здатні, місяцями непомітно шпигували за владою та міністерствами в США, виводили з ладу сотні тисяч комп'ютерів цифровим способом та відключали українцям електрику взимку.
Деякі аналітики вважають, що кремлівські хакери особливо добрі у відключенні електростанцій чи промислових підприємств. Це важливо. Вам доведеться проникнути в комп'ютерну мережу і прокласти собі шлях до систем управління.
Вони запускають програми, які можуть зрозуміти тільки знаючі люди, і ними не можна просто керувати дистанційно, а якщо одночасно клацнути важелем або повернути ключ.
Такі системи можуть зламувати лише хакери, які грають у першій лізі. «росія концентрується на цьому, і це має нас турбувати, - говорить Люк Макнамара, аналітик американської фірми Mandiant. У порівнянні з Китаєм, Північною Кореєю та Іраном, Макнамара вважає, що росіяни відіграють провідну роль у таких атаках.
Хакер прийняв смерть
Минулого тижня Міністерство юстиції США оприлюднило обвинувальний акт проти російського хакера, в якому докладно описується, як йому та іншим вдалося порушити роботу іноземного нафтопереробного заводу. Євген Гладких працював у науково-дослідному інституті міноборони росії. Багато років тому він зламав комп'ютери промислового підприємства, ймовірно, в Саудівській Аравії.
Гладких особливо цікавила програма, що забезпечує безпеку, наприклад, закриття сміттєспалювальних заводів, якщо щось піде не так. Він намагався завадити цьому. Гладких та його люди хотіли погрузити завод у хаос.
Вони розуміли, що випаровуватимуться токсичні гази, що будуть вибухи і що люди загинуть. Якби їхньою єдиною турботою було закрити завод, їм було б легше. Тоді їм потрібно було лише видалити всі дані на комп'ютерах, до яких вони вже мали доступ.
Але Гладких чекав, доки він зможе маніпулювати програмою безпеки. Несправність помітили та зупинили НПЗ. Трохи згодом він спробував знову. НПЗ знову зупинився. Для Гладких це був тільки початок, це випробування. Його фактичне місце призначення було у США. У наступні роки він та його люди читали публічні статті американців про те, наскільки безпечні нафтопереробні заводи. Вони навіть вивчили оголошення про вакансії, щоб дізнатися, чи є якісь об'єкти, які використовують ту саму програму безпеки, що й у Саудівській Аравії. Насправді деякі зробили. Гладких кілька разів намагався потрапити у системи, але не зміг. Можна припустити, що його знайшли в процесі, тому що на цьому обвинувальний висновок закінчується.
Там, де він зазнав невдачі, інші досягли успіху. Декілька років тому троє російських співробітників секретної служби ФСБ отримали доступ до мереж сотень американських енергетичних компаній.
Основи того, як їм удалося це зробити, відомі, але менше відомо про те, як саме діяли хакери. Це показує інше звинувачення минулого тижня. Зловмисники зробили все можливе, щоб зламати якнайбільше компаній. Що було особливо примітно, то це суть їхніх дій.
Якщо хакери хочуть кудись проникнути, вони мають два дуже ефективні варіанти. Ви можете скористатися комфортом та цікавістю людей. Вони натискають посилання в електронних листах, навіть якщо вони виходять від сумнівних відправників. Їм ліньки оновлювати свої комп'ютери. Вони вибирають паролі, які можуть запам'ятати, але які може вгадати будь-яка розумна людина. Зрештою хтось робить помилку, і хакери виявляються всередині.
Вірні Кремлю хакери проникли навіть у НАСА
Але вони також можуть маніпулювати програмами, що працюють у фоновому режимі у багатьох компаніях. Будь-хто, хто зуміє, наприклад, перезаписати автоматичне оновлення такого програмного забезпечення, отримає потужну зброю. Потім його шкідливі програми автоматично встановлюються в тисячах компаній, і ніхто не підозрює про каверзу. Тому що насправді існує оновлення,
яке робить все більш безпечним. Експерти називають це атакою на ланцюжок постачання.
Саме це і вдалося зробити трьом росіянам із ФСБ. Вони зламали компанію, яка спеціалізувалася на програмному забезпеченні безпеки електростанцій. Оскільки вони маніпулювали черговим оновленням. Коли це було необхідно, незліченну кількість компаній завантажили його, і хакери проникли в їх системи, де вони були найбільш уразливими. Ці троє також було виявлено в якийсь момент.
Мережі Заходу є ідеальною метою для Росії.
Проте лояльні кремлю хакери неодноразово доводили, наскільки добре вони можуть справлятися з такими атаками, зовсім недавно під час одного з найсерйозніших шпигунських інцидентів в історії США. Його виявили рік тому. Зловмисники викрали програму від компанії Solarwinds, що дозволяє керувати мережами і про яку раніше знали лише розумники. З наступним оновленням вони сягнули тисяч систем. Коли компанія дізналася, що вона була скомпрометована, вони випустили оновлення, але було вже надто пізно. У хакерів були місяці, щоб розосередитися і вкрасти дані, що їх цікавлять.
Серед інших вони проникли до Державного департаменту США, Міністерства юстиції та НАСА. Американці досі вичищають рештки шкідливих програм.
В даному випадку мова, ймовірно, йшла про шпигунство. Якщо ви потрапите в таку кількість систем одночасно, ви можете багато зламати. Потім комп'ютери більше не можуть запускатися і все завмирає. кремлівські хакери довели своїми атаками на ланцюжки поставок, що вони можуть робити це у центрі Америки та її міністерств. З часів Solarwinds багато хто навчився і краще захищав свої мережі. Але хакери дізналися не менше, адже вони місяцями сиділи у цифрових вітальнях своїх жертв. Хто хоче вирішувати, хто наступного разу здобуде верх, нападник чи захисник?
росія тримає на прив'язі армію хакерів
Схожа ситуація і з цифровими здирницькими атаками, якими, зокрема, славляться російські злочинці. Вони завжди йдуть одним і тим самим шляхом. Деякі спеціалізуються на наданні доступу до компаній та пропонують його в даркнеті. Потім інші шантажують компанії, шифруючи їх дані та вимагаючи викуп за їх розшифровку. Їм не потрібно знати, як програмувати та зламувати.
Вони купують те, що їм потрібне, на цифровому чорному ринку. Якщо шантажисти хочуть посилити тиск, вони загрожують опублікувати конфіденційні дані. Потім більшість компаній сплачують. Багато хто отримує свої дані назад. Решта було б погано для бізнесу. Так народився бізнес на мільйон доларів.
Дехто бачить у цьому козирну карту росії у кібервійні. З їхньої точки зору перевагою є те, що злочинці не мають нічого спільного з державою. Ви можете працювати самостійно, з людьми з інших країн, обмінюватися ідеями та продовжувати свою освіту. Якщо ви хочете щось зробити, вам не потрібно спочатку питати свого командира; він може працювати, коли і як захоче, не тільки з сірої офісної будівлі в москві, але і з дачі на Чорному морі, аби була пропускна спроможність. Це не означає, що держава залишається осторонь усього.
Експерти припускають, що якщо хтось виявить нову зброю, про це дізнаються і в кремлі. І навпаки. Ймовірно, вони дізналися від професіоналів, що шантажисти не лише шифрують дані, а й місяцями переміщуються непоміченими у мережах своїх жертв. Проте набагато важливіше те,
що кремль також може вказати, кого слід атакувати. Або він купує послуги кіберзлочинців, або шантажує їх. Багато хто розшукується за міжнародними ордерами на арешт. Ті, хто не робить те, що їм кажуть, швидко втратить свої спортивні автомобілі та яхти.
Кремль тримає армію хакерів на короткому повідку. Все, що йому потрібно зробити, це запустити великомасштабну атаку шифрування, при цьому жертви не зможуть нічого розблокувати. Так було й у 2017 році, коли комп'ютерний хробак, який приписується росіянам, поширився спочатку на Україну, а потім на решту Європи. Це може знову загрожувати, і це буде набагато більше ніж відключення електрики. Заводські лінії зупиняться, кораблі більше не відходитимуть, лікарні більше не працюватимуть.
Іноді злочинці навіть раді допомогти. Логи чату нещодавно злив російський гурт «Конті». Хтось запитує, чи можуть вони зламати журналістів-розслідувачів Bellingcat і дізнатися, що вони знають про Навальне. Згадується ФСБ. Хакери вільно обговорюють, чи мають вони допомогти. «Я маю на увазі, чи ми патріоти?» - Запитує один. Відповідь: «Звичайно, ми патріоти».
