Метка: хакеры

Российских хакеров за последние 2-3 года откуда только не вытаскивали, начиная с коммерческих сетей различных компаний и до правительственных органов различных стран. Сообщения о фиксации очередного факта взлома чьих-то сетей стали настолько обыденными, что если пройдет неделя и ничего подобного не всплывет, то уже надо беспокоиться о том, что российские хакеры добрались до серверов СМИ и тупо блокируют эти темы. Так, 30 июня была вскрыта масштабная атака на банковскую инфраструктуру Германии, а буквально в сутках от этого сообщения, появилась информация об атаке россиян на критическую инфраструктуру Норвегии.

Наблюдая за всем этим огромным количеством однотипных событий, приходишь к выводу о том, что время перехода количества в качество уже дано назрело и перезрело. Удивляет какое-то упорное долготерпение Запада, которое безусловно провоцирует россиян на дальнейшую преступную деятельность в этом направлении. Но все же, какие-то движения происходят и надо понимать, что они безусловно будут иметь скорость конкретной реакции, существенно ниже того, что демонстрирует Израиль, например. Если бы российские хакеры нанесли ущерб критической инфраструктуре Израиля, то их бы не только вычислили, но даже прислали бы открытку с соболезнования о безвременной кончине хакера, буквально через несколько дней после наезда на израильтян.

Но Запад так не действует и до момента перехода к каким-то конкретным мероприятиям безусловно пройдет время. Так Агентство национальной безопасности (АНБ), Агентство по кибербезопасности и инфраструктуре (CISA), Федеральное бюро расследований (ФБР) США и Национальный центр кибербезопасности Великобритании (NCSC) выпустили специальное предупреждение, в котором проведено обобщение вредоносной деятельности российских хакеров и в первую очередь – давно засвеченной группы APT28 или Fancy Bear.

Специалисты предупреждают о том, что в первую очередь хакеры нацелены на серверы правительственных и особенно – военных учреждений стран НАТО в США и Европе. При этом они используют два основных способа проникновение в защищенные сети. Первый – грубая сила. Так они пытаются перехватить доступ к управлению ресурсом путем подбора всех возможных вариантов паролей. Отсюда следует, что под угрозой находятся простые пароли в системах, не оборудованных автоматической блокировкой ввода пароля, после какого-то количества неудачных попыток и тех, что не имеют двухфакторной системы аутентификации.

Второй вариант можно назвать «ловля рыбы в мутной воде». То есть, производится сканирование информационных помоек, через которые могут передаваться пароли. К таковым безусловно относятся все российские социальные сети, наподобие Вконтакте или Одноклассники, но туда же уходят и мессенджеры, Вайбер, Телеграмм и прочие. Очень долго именно Телеграмм позиционировали, как максимально защищенную среду для обмена контента и даже расписывали методы хранения ключей от шифрования, которые кусками лежат на серверах по всему миру, но потом ажиотаж стих и сам Путин на недавней «горячей линии» сказал следующее.

Но кроме дырявых мессенджеров, используются и распространенные, не менее известные программы, наподобие Microsoft Exchange, а также – подконтрольные VPN. В общем, там вылавливаются пароли, через которые, пошагово и достигается проникновение в целевые сети. Все это установлено, систематизировано и классифицировано, но до сих пор никто не решился взять на себя смелость и приказать сто-то наподобие: «Генерал, разбомбите этот гадюшник к чертовой матери». Но судя по всему, однажды это таки случится, поскольку отсутствие четкой и жесткой реакции, в Москве воспринимают как слабость и сами они точно не остановятся. А это значит, что однажды они таки выпросят то, что уже давно заслужили.