Издание The Intercept утверждает, что завладело подробным докладом Агентства национальной безопасности США (АНБ). Его передал журналу анонимный источник, а журналисты независимым образом верифицировали документ.
В АНБ доклад комментировать отказались и посоветовали его не публиковать, но, как видим, в The Intercept их не послушались.
Кто стоит за атаками
АНБ обнародовало доклад с ограниченным доступом 5 мая 2017 года. Журнал утверждает, что это наиболее детальный отчет среди всех до сих пор опубликованных свидетельств о попытке россиян повлиять на исход президентских выборов в США в 2016 году.
Как утверждается в докладе, ответственность за атаку несет именно Главное разведывательное управление России (ГРУ). А конкретно — команда правительственных хакеров, которая специализируется на вмешательстве в выборы заграницей. Именно они осуществили кибератаку на как минимум одну частную американскую компанию (название не разглашается), которая поставляет программное обеспечение для процедуры голосования.
В АНБ предполагают, что атака имела целью выяснить, какое именно программное обеспечение и компьютерное оборудование используется во время процедуры голосования. Полученные данные использовали для фишинговых атак на местные американские правительственные организации.
В отличие от всех предыдущих докладов, в документе АНБ утверждается, что целью атаки были элементы, напрямую связанные с системой регистрации избирателей.
Фальшивые мейлы и фишинг
План был довольно прост. Под видом частной компании, которая поставляет программное обеспечение для выборов, российские хакеры отправляли письма с «троянами» сотрудникам местных правительственных организаций. Зараженные таким образом компьютеры попадали под их контроль.
Но для осуществления плана сначала нужно было войти в систему самой компании, чтобы иметь представление о ее системе переписки и пр. Хотя в докладе название частной компании не упоминается, The Intercept делает предположение, что речь идет о VR Systems — флоридском поставщикеа, который предоставляет программы для голосования в восемь штатов.
Работникам компании в августе 2016 года присылали письма, замаскированные под запросы Google-почты по изменению пароля, имени. Щелкнув на ссылку, пользователь попадал на сайт, который контролировался хакерами, но внешне напоминал привычный интерфейс Gmail.
Всего было атаковано семь адресов. В АНБ подозревают, что в одном случае атака была удачной. Так или иначе, хакеры получили то, что искали и это позволило им перейти ко второй стадии.
Хакеры под видом письма от сотрудника VR Systems прислали 122 мейла членам местных избирательных комиссий. К электронным письмам крепились два документа, созданные в Microsoft Word. По названию они напоминали инструкции по использованию продукта VR Systems.
Если документ открывался, незаметно для пользователя запускался «троян», написанный с помощью PowerShell — скриптового языка Microsoft, разработанного для системных администраторов. Это позволяло хакерам получить полный контроль над компьютером пользователя.
Кто ответит за атаки
В докладе АНБ отсутствует одна важная деталь. А именно — имела влияние на ход выборов атака россиян, или нет? И если имела, то какое?
Это не удивительно, поскольку в случае, если будет доказано, что избрание Трампа стало следствием вмешательства в избирательный процесс внешних сил, его легитимность окажется под большим вопросом. А этого сценария хотелось бы избежать не только ему, но и значительной части американского политикума.
Россия привычно все отрицает. Пресс-секретарь Путина заявил, что содержание документа ему неизвестно, но отрицает возможность вмешательства России в выборы.
«Любой другой информации мы не видели, каких-либо аргументов в пользу достоверности этой информации мы не слышали, и, соответственно, мы решительно опровергаем возможность, что такое могло бы быть», — подчеркнул Дмитрий Песков.
Ранее все отрицал и сам Путин — мол, хакеры могли специально переложить вину на Россию, а на самом деле могли быть «откуда угодно».
Представляется, что единственным, кто понесет реальную ответственность (по крайней мере, пока) будет 25-летняя Реалити Ли Виннер из корпорации Pluribus International. Ее обвинили в передаче журналистам The Intercept отчета АНБ.
Красные флажки для Трампа
Что важно понимать украинцам — так это то, что на фоне скандалов с вмешательством РФ в выборы ни о каких нормальных договоренностях администрации Трампа с Кремлем речи быть не может. «Российское досье» крепко держит его на прицеле ведущих СМИ и угрожает легитимности его избрания.
Однако не стоит думать, что для Дональда Трампа это представляет существенную угрозу и его, как любят писать некоторые украинские пользователи Facebook, подвергнут процедуре импичмента.
Действительно, в последнее время, если верить ведущим американским СМИ ситуация вокруг хозяина Белого дома сложилась не лучшим образом и его будто волка окружают красными флажками.
Экс-директор ФБР Джеймс Коми собирается свидетельствовать о ходе расследования о вмешательстве России. Вряд ли он будет слишком лояльным к президенту, который его уволил, да еще и именно за активность расследования «российского досье».
Обострение кризиса заставило Белый дом пойти на шаг, который применяют лишь в исключительных случаях — назначение специального прокурора для расследования кремлевского вмешательства. Минюст США избрал им экс-директора ФБР Роберта Мюллера. Отдельные расследования также проводят комитеты по разведке Сената США и Палаты представителей.
С другой стороны, вся история с «русским досье» опирается в основном на большое количество предположений, доказать которые будет очень сложно.