Times: Россия «месяцами» взламывала правительство США

Джо Байден столкнулся с призывами перезагрузить отношения США с Россией на фоне сведений о масштабной компьютерной атаке на американское правительство.

В ходе многомесячной кибератаки были украдены секреты из компьютерных систем Пентагона, министерств национальной безопасности и торговли и казначейства. Сообщается, что пострадали также союзники Америки и крупные корпорации.

Один высокопоставленный сенатор-демократ назвал атаку «по сути объявлением войны», а эксперты предположили, что только на то, чтобы установить, какие государственные тайны были скомпрометированы, уйдут месяцы.

Об этом стало известно после того, как британская журналистская группа «Беллингкэт» (Bellingcat) в ходе расследования выяснила, что группа киллеров из российской службы безопасности ФСБ три года преследовала кремлевского критика Алексея Навального, прежде чем отравить его.

Кроме того, космическое командование США обвинило Россию в стремлении «превратить космос в зону боевых действий» после испытания наземной противоспутниковой ракеты, предупредив при этом, что «угрозы для космических систем США и их союзников стремительно растут».

Все эти инциденты служат напоминанием, что Россия остается серьезной проблемой международной безопасности, которой, как считают критики, администрация Трампа пренебрегла. Президент Трамп преуменьшил угрозу, исходящую от Кремля, вместо этого сосредоточив усилия контрразведки на Китае.

«Это важное напоминание, что угроза со стороны России, а не только Китая, будет основной проблемой администрации Байдена и наших союзников на долгие годы вперед», — твитнул бывший посол США в Москве и ярый критик Трампа Майкл Макфол (Michael McFaul).

76-летний Дик Дурбин (Dick Durbin), второй по старшинству демократ в Сенате, назвал нападение «по сути объявлением войны» и заявил, что администрация Трампа «полностью себя скомпрометировала».

«Россия неустанно пытается вторгнуться в киберпространство Америки и выкрасть личные данные, а также важную и конфиденциальную информацию», — сказал он телеканалу Си-эн-эн (CNN). «США нужна честная перезагрузка в отношениях с Россией — мы не можем дружить с Владимиром Путиным, пока он позволяет себе такие кибератаки на Америку. Россия по сути объявила нам войну, и мы должны ответить со всей серьезностью».

Пока что американские следователи пытаются разобраться, какие именно данные были украдены в результате одного из самых масштабных взломов в истории кибершпионажа. По мнению экспертов, почерк злоумышленников характерен для российской СВР — Службы внешней разведки.

Хакеры установили «закладку» в программное обеспечение техасской компании под названием Solarwinds, которое используется в компьютерах правительства США и ряда компаний. Согласно анализу «Майкрософт», закладки были установлены в обновлениях, выпущенных с марта по июнь. Агентство кибербезопасности и безопасности инфраструктуры США в воскресенье вечером выпустило экстренное сообщение, призвав правительственные учреждения прекратить использование программного обеспечения.

США вложили миллиарды долларов в компьютерную систему обнаружения и предотвращения контрразведки под названием «Эйнштейн», но поймать хакеров с поличным так и не смогли. По всей вероятности, причиной неудачи стало то, что программа ориентирована на новые методы использования уже известных вредоносных программ и обнаружить новые коды не в состоянии.

Сенатор-демократ от Коннектикута и член комитета по делам вооруженных сил Ричард Блюменталь (Richard Blumenthal), получив секретный брифинг о взломе, написал у себя в «Твиттере»: «Сегодняшний секретный брифинг о российской кибератаке меня глубоко встревожил, не сказать напугал. Американцы обязаны знать, что происходит. Рассекретьте, чтó известно, а чтó нет».

Пентагон заявил, что «издал руководство и советы по защите» сетей. По соображениям оперативной безопасности он не уточнил, пострадали ли его собственные сети или нет.

Эксперт по киберконфликтным ситуациям из Университета Джонса Хопкинса Томас Рид (Thomas Rid) сказал, что нынешний взлом можно сравнить с трехлетней российской атакой 1990-х годов «Лунный лабиринт» (Moonlight Maze), когда пострадал ряд правительственных ведомств, включая НАСА и Пентагон. Американское расследование показало, что высота украденных документов, если их распечатать и сложить стопкой, достигнет 460 метров. Это втрое выше, чем монумент Вашингтону (самый высокий обелиск в мире, прим. перев.).

«В данном случае будет вполне реалистично предположить, что они украли стопку документов высотой в несколько монументов Вашингтону, — сказал Рид. — Что они будут с ними делать? Они, небось, и сами еще не решили».

Советник Трампа по национальной безопасности Роберт О’Брайен (Robert O’Brien) прервал зарубежную поездку ради встреч по поводу взлома, а на этой неделе созовет межведомственное совещание на высшем уровне. В Белом доме заявили, что в группу реагирования вошли представители ФБР, министерства внутренней безопасности и управления национальной разведки.

Российское правительство факт взлома правительства США или американских компаний отрицает, а российское посольство в Вашингтоне отвергает причастность к атаке на Solarwinds.

Атаку обнаружила компания по кибербезопасности Fireeye, которая сама стала жертвой взлома. Сведения об атаке были обнародованы 8 декабря.

Комментарии читателей:

Craig King

Откуда нам знать, что это Россия, а не Китай?

Howard M

Величайшая кибератака в истории США. А министерство внутренней безопасности проводит встречу по мошенничеству на выборах, где республиканцы Трампа истошно вопят, что у них украли победу. А дверь нараспашку уже несколько месяцев, и Путин уже хорошенько похозяйничал.

ted dohety

Как я уже говорил, новый рубеж государственной агрессии — это кибервойна. И это, безусловно, самая стремительная форма конфликта, которая будет только ухудшаться. К тому же у нас нет «правил» вроде Женевской конвенции. Наши «враги» или «ось зла», как Америка называет Иран, Северную Корею, Китай и так далее, бросают на это огромные ресурсы. И я уверен, мы отвечаем им тем же. Страшно это всё.

fred mak

При такой безалаберности США не могут ни обвинять других, ни выставлять себя мировым защитником кибербезопасности. Правда в том, что современные программы слишком сложны, чтобы гарантировать стопроцентную защиту.

Ted

Единственный безопасный компьютер — это тот, что выключен из розетки и заперт в чулане. Подключился к сети — тут же стал уязвимым.

Keep smiling

Трамп всю дорогу был ставленником Кремля в Белом доме, даже несмотря на все эти санкции.

Steven Bowles

Лицемерие в таких статьях просто зашкаливает.

Вы, что, действительно полагаете, что центр правительственной связи никогда не взламывал компьютеры в других странах? Или по-вашему это нормально?

И еще. Никаких доказательств, кто за этим стоит, нет.

Еще в 2017 году хакеры из ShadowBrokers взломали АНБ, украли все их хакерские инструменты и разместили их в темной сети. Теперь они есть у каждого хакера и всех правительств. Сейчас проще пареной репы представить все так, будто ты из другой страны.

Те, кто делают вид, что знает, кто стоит за взломом, либо лгут, либо глупцы.

Pagrus

Лет этак 15 назад западные СМИ смеялись, что Кремль заказал себе партию пишущих машинок. Теперь ясно почему? Это продолжается уже десятилетиями, и ни для кого не секрет. Уже давно сообщается об активности российских и украинских хакеров. Неужели никому в голову не приходит, что всех этих людей нанимает государство? Они если кому и уступают, то разве что израильтянам. Но про этих мы ничего не говорим, они ведь «хорошие», да?

Гораздо вероятнее, что нынешний вброс произошел из-за того, что американские ястребы сменили позицию и хотят выбить себе побольше финансирования. Замените «Красных под кроватями» на «русских хакеров».

David Jones

Почему бы не воспользоваться их хакерскими навыками в наших же интересах? Скормите им побольше дезы! Отличный способ потратить впустую их время и ресурсы.

Wacky Brexiteers

Шпионаж был всегда. Причем шпионит не только Россия или Китай, но Израиль, США и Великобритания тоже. Все страны мира.

Так почему же они не научатся держать свои данные в безопасности, если эта история действительно заслуживает внимания? Прикиньте, сколько людей занято в этой сфере, какие там сложные брандмауэры и многоуровневая защита…