Российские хакеры начали новую атаку на сотни государственных и частных компьютерных систем США, предупредили в <a href="https://www.nytimes.com/2021/10/25/us/politics/russia-cybersurveillance-biden.html">интервью</a> The New York Times представители Microsoft и эксперты по кибербезопасности. К шпионским работам, по их мнению, может быть&nbsp;причастна российская разведка.Американские чиновники считают, что новая цель хакеров&nbsp;-&nbsp;данные, хранящиеся в "облаках". Методы их работы похожи на взлом сети Национального комитета Демократической партии во время выборов 2016 года. К ней, по мнению Белого дома, также были причастны российские спецслужбы.Новые атаки эксперты по кибербезопасности также расценивают как шпионские, отмечая, что в мире ускорилась гонка вооружений. По их мнению, теперь национальные спецслужбы пытаются получить секретные данные о работе промышленного и государственных секторов, а также о разработке вакцины против коронавируса."Шпионы всегда будут шпионить", – сказал Джон Халтквист, вице-президент по анализу разведданных в компании по кибербезопасности Mandiant. В декабре прошлого года она первой обнаружила масштабную атаку на сервис SolarWinds.<h4>История с SolarWinds</h4>В декабре группа хакеров взломала системы госучреждений США, используя программное обеспечение SolarWinds. Атаке в том числе подверглась платформа Orion, которую используют для отслеживания всех ИТ-ресурсов сети той или иной компании. Среди 300 тысяч клиентов SolarWinds только 33 тысячи использовали Orion, <a href="https://www.reuters.com/article/us-usa-cyber-amazon-com-exclsuive-idUSKBN28N0PG">писал</a> Reuters. По данным самой компании, зараженная версия платформы Orion была установлена у 18 тысяч клиентов.В Белом доме собрался Совет по нацбезопасности. Он, в числе прочего, обсуждал сообщения о том, что почту сотрудников Госказначейства взломали именно российские хакеры, работающие на Кремль.А 6 января хакеров из России официально назвали виновными в кибератаке на сети правительства США.&nbsp;<h4>Дискуссия чиновников и&nbsp;Microsoft</h4>Американские чиновники считают, что ответственность за безопасность лежит в том числе на таких компаниях, как Microsoft. По их мнению, атак можно было бы избежать, если бы поставщики услуг соблюдали базовые принципы кибербезопасности.Microsoft в свою очередь настаивает, что делает всё возможное для защиты данных, а атакам чаще подвергаются сервисы её посредников – фирм, которые настраивают работу облачных сервисов. Им также доступны чувствительные данные, например, список электронных почт или информация об оборонных технологиях, исследованиях вакцин.Процент успешных взломов, как заявляет Microsoft, небольшой (точной цифры компания не называет). Известно, что недавно уведомление об атаках получили более 600 организаций. Хакеры совершили около 23 тысяч попыток попасть в их компьютерные системы. Для сравнения: за последние три года Microsoft зафиксировала всего 20,5 тысячи атак.Напомним, 7 октября <a href="https://mnews.world/news/smi-rossijskie-hakery-pytalis-proniknut-v-pravitelstvennye-seti-ssha">сообщалось</a>, что в последние месяцы группа хакеров (возможно, россиян) пыталась проникнуть в правительственные сети США и Европы.&nbsp;

large_2.jpg

medium_2.jpg

small_2.jpg

thumbnail_2.jpg

2.jpg

Российские хакеры снова угрожают США – Microsoft

В последние месяцы группа хакеров пыталась проникнуть в правительственные сети США и Европы.&nbsp;CNN <a href="https://edition.cnn.com/2021/10/06/politics/russian-solarwinds-hackers-active/index.html">сообщает</a>, что эти киберпреступники могут быть россиянами.Хакеры нацеливались на госструктуры и организации, которые занимаются внешнеполитическими вопросами, а также на поставщиков технологий для них, рассказал старший вице-президент и технический директор фирмы по кибербезопасности Mandiant Чарльз Кармакал.Подозревают группу хакеров, которая в декабре взломала системы госучреждений США, используя программное обеспечение SolarWinds.Напомним, тогда хакеры взломали платформу Orion, которую используют для отслеживания всех ИТ-ресурсов сети той или иной компании. Сообщалось, что среди 300 тысяч клиентов SolarWinds только 33 тысячи использовали Orion, <a href="https://www.reuters.com/article/us-usa-cyber-amazon-com-exclsuive-idUSKBN28N0PG">писал</a>&nbsp;Reuters. По данным самой компании, зараженная версия платформы Orion была установлена у 18 тысяч клиентов.В Белом доме собрался Совет по нацбезопасности. Он, в числе прочего, обсуждал сообщения о том, что почту сотрудников Госказначейства взломали именно российские хакеры, работающие на Кремль.А 6 января хакеров из России официально назвали виновными в кибератаке на сети правительства США.&nbsp;

large_1.jpg

medium_1.jpg

small_1.jpg

thumbnail_1.jpg

1.jpg

СМИ: Российские хакеры пытались проникнуть в правительственные сети США

Серверы
нефтегазовой компании Burisma Holdings, которая занимается добычей газа в
Украине, подверглись атаке российских хакеров.



Об
этом <a href="https://www.nytimes.com/2020/01/13/us/politics/russian-hackers-burisma-ukraine.html?action=click&amp;module=Top%20Stories&amp;pgtype=Homepage">сообщает</a>
газета The New York Times со ссылкой на экспертов по безопасности.



По
сведениям издания, первые попытки взлома серверов начались в ноябре минувшего
года. Тогда американское общество было взбудоражено разговорами о возможном
импичменте президента Дональда Трампа, а также о его наиболее вероятном
сопернике на предстоящих выборах от Демократической партии Джозефе Робинетте
(Джо) Байдене. Как известно, сын последнего Хантер Байден с 2014 по 2019 год
входил в состав совета директоров Burisma Holdings.



По
данным The
New
York
Times,
пока ещё неизвестно, какую именно информацию искали хакеры и что им удалось
найти. Предполагается, им требовался компромат на Байдена-младшего. 



Газета
пишет, что здесь действовали как военные хакеры из российского Главного
разведывательного управления, так и частные специалисты. Они использовали так
называемые фишинговые электронные письма. 



Издание
напоминает о том, что во время президентской кампании 2016 года Россия также
прибегала к взлому электронной почты демократического кандидата на этих выборах
Хиллари Клинтон.

large_Foto-SHon-Gellop-The-New-York-Times.jpg

medium_Foto-SHon-Gellop-The-New-York-Times.jpg

small_Foto-SHon-Gellop-The-New-York-Times.jpg

thumbnail_Foto-SHon-Gellop-The-New-York-Times.jpg

Foto-SHon-Gellop-The-New-York-Times.jpg

NYT: Хакеры из России атаковали серверы украинской компании, связанной с сыном Джо Байдена

Российский посол в Соединенных Штатах Анатолий Антонов опроверг информацию о причастности Кремля к деятельности хакерских группировок, <a href="https://mnews.world/ru/ssha-vveli-sanktsii-protiv-12-hakerov-i-semi-kompanij-iz-rossii/">попавших</a> в четверг под американские санкции, <a href="https://www.golos-ameriki.ru/">передает</a> Голос Америки.



Посол заявил на странице дипмиссии в Facebook, «официальные американские представители вновь беспочвенно обвинили правительство России» в связях с попавшими под санкции хакерскими группировками и связанными с ними лицами.



Также он утверждает, что эти обвинения беспочвенны: «Никаких доказательств при этом не представлено. Такая практика в целом стала нормой для партнёров», говорится в его заявлении.



Посол отметил, что Москва давно предлагает Вашингтону «наладить прямой диалог по вопросам кибербезопасности, договориться о совместном реагировании на профильные угрозы». «Однако в Вашингтоне эту идею старательно игнорируют, предпочитая навешивать на Россию ярлык киберпреступника», &#8212; указано в заявлении.

large_6fe0a2a3d1167237a5209b9eee433b25-30.jpg

medium_6fe0a2a3d1167237a5209b9eee433b25-30.jpg

small_6fe0a2a3d1167237a5209b9eee433b25-30.jpg

thumbnail_6fe0a2a3d1167237a5209b9eee433b25-30.jpg

6fe0a2a3d1167237a5209b9eee433b25-30.jpg

В российском МИД отвергли обвинения в связях Кремля с хакерскими группировками

Европейская полиция <a class="wsw__a" href="https://www.europol.europa.eu/newsroom/news/goznym-malware-cybercriminal-network-dismantled-in-international-operation">сообщила</a> о ликвидации крупной хакерской группировки, пытавшейся похитить более 100 миллиона долларов со счетов 40 тысяч человек. Следственные действия прошли в шести странах, в том числе Грузии, Молдавии и Украине. В розыске по делу находятся пятеро граждан России.
Согласно сообщению ведомства, группировка хакеров сформировалась на подпольных русскоязычных форумах. Они распространяли вредоносное программное обеспечение под названием GozNym, с помощью которого пытались похитить деньги с банковских счетов частных лиц, небольших компаний и некоммерческих организаций.
В 2016 году об атаке программы с таким названием в США <a class="wsw__a" href="https://securityintelligence.com/meet-goznym-the-banking-malware-offspring-of-gozi-isfb-and-nymaim/">сообщали</a>исследователи IBM, а в Германии — <a class="wsw__a" href="https://twitter.com/kaspersky/status/768448089548029952">российской</a> &#171;Лаборатории Касперского&#187;.
Против десяти членов хакерской группировки выдвинуты обвинения в США, против двоих — в Германии, против одного — в Молдавии. Против лидера группировки и его ассистента выдвинуты обвинения в Грузии.

large_B982EE22-D33D-46E8-BE55-34DE7D992860_w1023_r1_s.jpg

medium_B982EE22-D33D-46E8-BE55-34DE7D992860_w1023_r1_s.jpg

small_B982EE22-D33D-46E8-BE55-34DE7D992860_w1023_r1_s.jpg

thumbnail_B982EE22-D33D-46E8-BE55-34DE7D992860_w1023_r1_s.jpg

B982EE22-D33D-46E8-BE55-34DE7D992860_w1023_r1_s.jpg

Европейская полиция сообщила о ликвидации хакерской группировки с выходцами из России

Чешская контрразведка сообщила о раскрытии новой группировки хакеров в Праге, работающих на российские власти, которые осуществляли кибератаки в Чехии и других странах Евросоюза. Данные расследования <a href="https://www.respekt.cz/tydenik/2019/12/cesti-obcane-ve-sluzbe-fsb">обнародовало</a> чешское издание &#171;Респект&#187;.
<h4>Чешские граждане на службе ФСБ</h4>
Журналисты выяснили, что в группу хакеров входили граждане России и Чехии &#8212; также россияне, но получившие чешское гражданство. Киберпреступники зарегистрировали в Праге две частные компании, которые согласно документам продавали компьютеры и программное обеспечение, а на самом деле занимались кибератаками. Это подтверждают найденные на жестких дисках хакерские программы. Необходимое специальное оборудование ввозили в Чехию по российским дипломатическим каналам.
Автор расследования Ондржей Кундра сказал, что группировка действовала в Праге более двух лет, но большую часть этого времени за ее работой следили сотрудники чешской контрразведки, <a href="https://www.svoboda.org/a/29829926.html">сообщает</a> Радио Свобода.
Представитель русского меньшинства в правительстве Чехии, Алексей Келин, спокойно воспринял эту новость: «Я не удивлен, что часть недавно обнаруженной сети русских шпионов в Чешской Республике состояла из русских, которые поселились здесь и получили чешское гражданство некоторое время назад».

large_DD01F247-7EF2-47B6-9E24-210F94A04BF5_cx0_cy19_cw0_w1597_n_r1_st.jpg

medium_DD01F247-7EF2-47B6-9E24-210F94A04BF5_cx0_cy19_cw0_w1597_n_r1_st.jpg

small_DD01F247-7EF2-47B6-9E24-210F94A04BF5_cx0_cy19_cw0_w1597_n_r1_st.jpg

thumbnail_DD01F247-7EF2-47B6-9E24-210F94A04BF5_cx0_cy19_cw0_w1597_n_r1_st.jpg

DD01F247-7EF2-47B6-9E24-210F94A04BF5_cx0_cy19_cw0_w1597_n_r1_st.jpg

Контрразведка Чехии раскрыла группировку хакеров, работавших на Россию

Американская компания Microsoft зарегистрировала кибератаки, направленные на пользовательские аккаунты сотрудников аналитических центров в Европе, <a href="https://interfax.com.ua/news/general/567349.html">сообщает</a> «Интерфакс-Украина».
«Недавно Microsoft зафиксировала атаки, целью которых стали сотрудники Немецкого общества внешней политики, а также европейских офисов Института Аспена и Германского фонда Маршалла», – сказано в <a href="https://blogs.microsoft.com/eupolicy/2019/02/20/accountguard-expands-to-europe/">блоге</a> компании.
По данным Microsoft, с сентября по декабрь прошлого года атаке подверглись 104 аккаунта сотрудников организаций, находящихся в Бельгии, Германии, Польше, Румынии, Сербии и Франции.
«Мы уверены в том, что происхождение многих из них связано с группировкой, которую мы называем Strontium», – отмечается в сообщении.
По одной из версий, Strontium – это другое название хакерской группировки Fancy Bear, которую на Западе нередко соотносят с российскими спецслужбами.

large_cyberespionage.jpg

medium_cyberespionage.jpg

small_cyberespionage.jpg

thumbnail_cyberespionage.jpg

cyberespionage.jpg

Европейские аналитические центры подверглись хакерским атакам: русский след?

Российские хакеры рассылали зараженные электронные письма от имени сотрудников Госдепартамента США. Об этом сообщает <a href="https://www.svoboda.org/a/29605939.html">Радио Свобода</a>  со ссылкой на Reuters. Атака была направлена против правительственных учреждений и бизнес-структур.
В письмах содержались вложенные файлы якобы, от официального представителя ведомства Хизер Нойерт. При открытии файлов загружается вредоносная программа, которая обеспечивает хакерам доступ к компьютеру.
Эксперты считают, что за атакой стояла группировка APT29. Её связывают с российской военной разведкой.
Собеседник Reuters уточнил, что помимо Госдепартамента от атаки пострадали военные агентства, подрядчики Минобороны США, медийные и фармацевтические компании.
В Госдепартаменте заявили, что знают об этих фактах и отметили, что компьютерная сеть ведомства не пострадала.
Посольство России в Вашингтоне не ответило на запрос Reuters с просьбой прокомментировать ситуацию. Ранее Москва всегда отвергала обвинения о причастности к хакерским атакам против США.

Reuters сообщило об атаке на компьютеры Госдепартамента США

<div class="voa-content">
Хакеры, связанные с российскими спецслужбами, представлялись сотрудниками Госдепартамента США при проведении кибератаки на компьютерные сети американских правительственных учреждений, аналитических центров и компаний. Агентство Reuters сообщило об этом 16 ноября, цитируя представителей двух компаний по обеспечению кибербезопасности, CrowdStrike и FireEye Inc, сообщает <a href="https://www.golos-ameriki.ru/a/russian-hackers-impersonate-state-department/4662116.html">Голос Америки</a>.
Хакерские атаки начались в минувшую среду. Можно предположить, пишет Reuters, что Россия все-таки не отказалась от планов по проведению масштабных кибератак на США после завершения промежуточных выборов в Конгресс. Об этом говорят представители CrowdStrike и FireEye Inc.
По данным американской разведки, российские хакеры активно вмешивались в ход выборов президента в 2016 году. Однако они практически не участвовали в атаках на государственные и корпоративные сети в США накануне промежуточных выборов в Конгресс в этом году.
На этой неделе хакерская группировка, связанная с российскими властями, рассылала электронные письма, якобы отправленные с адреса Сьюзан Стивенсон, специалиста по связям с общественностью в Госдепартаменте.
Автор письма предлагал адресатам скачать документы, которые, по его словам, подготовила пресс-секретарь Госдепартамента Хизер Нойерт. На самом деле в файлах содержались вирусные программы. В случае, если получатель письма открывал вложение, хакеры получали доступ к компьютерной сети той или иной организации.
Атаке подверглись больше 20 клиентов компании FireEye. Среди них были военные и силовые ведомства, подрядчики Министерства обороны, СМИ и фармацевтические компании. Reuters не удалось выяснить, насколько результативной оказалась атака и какие сети они смогли взломать.
В FireEye утверждают, что за кибератакой стоит группировка, известная как АРТ29. По данным голландской разведки, эта группа работает на российскую Службу внешней разведки (СВР). Эту информацию Reuters подтвердили и в «Лаборатории Касперского», разработчике антивирусов со штаб-квартирой в Москве. В «Касперском» рассказали, что АРТ29 действительно тесно связана с разведкой России, однако группировка в течение последнего года никак себя не проявляла.
Источник Reuters рассказал, что сначала хакеры атаковали больницу и консалтинговую компанию. Они воспользовались их инфраструктурой для рассылки фишинговых посланий от лица Госдепартамента.
</div>

Reuters: российские хакеры рассылали письма с вирусами от имени сотрудников Госдепартамента