Актуально
4445 переглядів
 |
Кібервійна. Чехія звинуватила російські спецслужби в атаках на МЗС і Міноборони |
Однією з цілей атаки було МЗС Чехії, другою - міністерство оборони країни.
Інші країни Європи також неодноразово підозрювали Москву в хакерських атаках, а Росія ці звинувачення відкидала.
Атаки на МЗС Чехії
Найпотужніша кібератака тривала з початку 2016 до початку 2017 року, сказано в доповіді. Її метою були інформаційні системи МЗС Чехії.
Хакерам вдалося скопіювати листи й вкладені файли зі 150 поштових скриньок співробітників МЗС, визнали в BIS.
"Так вони отримали дані, які можуть бути використані для майбутніх кібератак, а також список потенційних цілей практично у всіх важливих держустановах", - йдеться в доповіді.
Чеські спецслужби звинувачують у зломі Turla - одну з найстаріших груп російськомовних хакерів.
Так, ще в кінці 1990-х років дослідники з ФБР і Скотланд-Ярду знайшли в коді одного із вірусів цієї групи підписи авторів - iron, max і rinat. Також в коді зустрічалося слово Vnuk.
Серед жертв цієї групи - органи влади та приватні компанії, пов’язані з військовою сферою. Основні вектори атак (за даними "Лабораторії Касперського") - Казахстан, Росія, Китай, В’єтнам і США.
Чеські спецслужби також у своїй доповіді вказують, що за Turla, на їх думку, стоїть ФСБ Росії.
Атака на чеських військових
Інша кібератака розпочалася в грудні 2016 року. Її метою також було МЗС Чехії, а саме поштові скриньки співробітників міністерства.
Зловмисники намагалися вгадати паролі від імейлів, автоматично перебираючи безліч варіантів (методом "брутфорса"), сказано в доповіді.
Другою мішенню цієї атаки стало оборонне відомство. Хакерам, за даними BIS, вдалося підмінити мережеву адресу міністерства оборони і армії Чехії та розмістити за цією адресою вірус X-Agent.
Це відомий вірус. У 2016 році американська компанія CrowdStrike заявила, що хакерам вдалося заразити їм програми, які використовуються в українській армії. Міноборони України це заперечувало.
Другу кібератаку чеські спецслужби пов’язують з хакерами Fancy Bear (вони ж APT 28).
Як і влада США, чеські спецслужби вважають, що за цією назвою ховається російська військова розвідка, а саме ГРУ.
Група відома з середини 2000-х років, в останні роки її жертвами ставали бундестаг, комітет Демократичної партії США, НАТО і французький телеканал TV5 Monde.
Служба інформації і безпеки Чехії при цьому стверджує, що Москва не обмежується хакерськими атаками в Чехії.
Співробітники російської розвідки, за її даними, продовжують роботу в країні під дипломатичним прикриттям в рамках гібридної стратегії, спрямованої проти країн-членів ЄС і НАТО.
Російська влада поки не коментує доповідь BIS.
Не тільки Чехія
У жовтні 2018 року влада Чехії заявила, що затримала вісім чоловік (громадян Росії та В’єтнаму) за підозрою в хакерських атаках на МЗС Чехії й у втручанні в роботу системи видачі дозволів на проживання.
У повідомленні празької прокуратури йдеться, що обвинувачені могли заробити на хакерських атаках сотні мільйонів чеських крон.
У лютому німецькі ЗМІ повідомляли про атаку російських хакерів на сервери МЗС і Міноборони Німеччини, в результаті якої могли бути викрадені документи.
На початку жовтня міністерство оборони Нідерландів оголосило про запобігання кібератаки Росії на Організацію по забороні хімічної зброї. Як з’ясувалося, у квітні з Нідерландів вислали чотирьох росіянин з дипломатичними паспортами, - як вважає влада Нідерландів, депортовані є співробітниками ГРУ.
Більше новин за темою «Світ навколо нас»:
