«Меня больше беспокоят русские», — заявил недавно на форуме в Техасском университете директор национальной разведки США Джеймс Клэппер, говоря о кибератаках китайских хакеров.
Возможно, китайцы занимаются кибершпионажем и чаще, но Россия действует эффективнее, считает Клэппер. Недавнее расследование ведущей компанией Кремниевой Долины FireEye Inc взлома компьютерной системы неназванной американской фирмы, деятельность которой закрыта грифом «Совершенно секретно» стало поводом задуматься.
Эксперты обнаружили там, по их словам, «мощное кибероружие», которое может поражать компьютеры внутренних сетей, переходя от одного к другому безо всякого интернета. При этом, его очень трудно обнаружить, поскольку украденные данные хорошо замаскированы под почтовый трафик очередной жертвы. Более того, код шпионского инструмента был написан, по данным FireEye, на русскоязычных машинах и «в рабочие часы по московскому времени».
Их целями стали, в частности, правительства соседних с Россией государств, крупнейшие подрядчики оборонной промышленности США, такие как Science Applications International Corp и Academi LLC, государственная фирма по информационной безопасности Blackwater и структуры НАТО. Все эти факты говорят только об одном – «командой А» интернет-противников управляет Москва.
Например, до сих пор не ясно, кто стоит за нашумевшей инфильтрацией в секретную американскую военную систему в 2008 году, криминалитет или хакеры-шпионы, поскольку обнаруженный инструмент наблюдения используют и те, и другие. Между тем, эксперты FireEye и военные сверили свои данные и пришли к выводу, что охотятся за одной и той же группой, главный инструмент которой для шпионажа получил у них кодовое название «Sofacy».
Данные остальных исследований также говорят о «почерке» одной и той же группы, хотя 41-страничный доклад Google, предоставленный в Департамент внутренней безопасности в прошлом месяце прямо Россию шпионской деятельности не обвиняет, обходясь формулировкой «управляемой государственными структурами группы». Однако, в нем также отмечается, что компьютеры, на которых было создано «кибероружие» были русифицированными.
