Русия хванала САЩ на кибер кукичка, твърди ФБР

Кибератаките, чрез които се предполага, че Русия се е намесила в американските президентски избори, се основават на една често използвана техника, наричана фишинг. Това се казва в съвместен доклад на ФБР и на министерството за вътрешната сигурност на САЩ, предаде Франс прес (AFP). Докладът съпътства решението на Белия дом да санкционира редица руски институции и организации, и да изгони 35 руски дипломати от САЩ.

Array

Техниката phising (понятието е комбинация от fishing – риболов и phreaking – хакване на телекомуникационни системи) цели придобиване на поверителни данни.

Киберпиратите са изпратили подвеждащи имейли на членове на Демократическата партия на САЩ, с които ги убеждават да инсталират злонамерен софтуер или да съобщят свои идентификационни данни. После те успели да проникнат в компютърната система на партията и да откраднат хиляди имейли на ръководни кадри.

По време на предизборната кампания в САЩ тези имейли бяха направени обществено достояние и оказаха негативно влияние върху кампанията на кандидата за президент на демократите Хилари Клинтън.

Операцията се е осъществила чрез две кибератаки срещу Демократическата партия, организирани от две различни групи, за които се твърди, че са свързани с руските разузнавателни служби.

Първата атака била извършена още през лятото на 2015 г. Група, нарекла се АРТ 29, пратила имейли с линк към вирус на над 1000 адресата, сред които и много членове на правителството на САЩ. При кликване върху линковете, които на пръв поглед били безобидни, вирусът проникнал в партийната компютърна система. Постепенно той започнал да източва имейлите от няколко акаунта.

Втората атака била през пролетта на 2016 г. Групировка на име АРТ 28 я извършила посредством подвеждащи имейли. В тях адресатите били приканени да променят паролите си и да ги изпратят на фалшив интернет сайт, приличащ на легитимен.

Чрез тези пароли хакерите проникнали в компютърната система на партията и откраднали информации, сред които вероятно и на няколко високопоставени партийни кадри.

После хакерите организирали разпространението на откраднатите имейли. Така вътрешната кореспонденция на партийните ръководители и имейли на Джон Подеста, шеф на предизборния щаб на Хилари Клинтън, се озовали в сайта Wikileaks.

Според съвместния доклад хакерите продължават да действат и поредна кибератака е имало и след президентските избори в САЩ.

Как Русия набира хакери за кибервойната си

От повече от три години вместо да разчита на военни, работещи в изолирани бункери, руското правителство търси компютърни таланти, публикувайки обяви в социалните мрежи, отправяйки оферти към програмисти и дори говорейки открито за търсене на потенциални специалисти сред руските престъпни кръгове, пише The New York Times.

В статията, озаглавена „Как Русия набира елитни хакери за своята кибервойна“, се разказва, че руското министерство на отбраната е публикувало реклама за набиране на кадри в руската социална мрежа ВКонтакте.

Специалистите по компютрите, които откликнат на рекламата, биват зачислявани във фирми, работещи с министерството по договор или в така наречените „научни ескадрони“, намиращи се във военните бази в цялата страна. Талантливи студенти, които искат да заобиколят задължителната казарма, могат да отбият военната си повинност в научните ескадрони.

Въпросните ескадрони са отворени дори за хакери с криминално минало, заявява руският зам.-министър на отбраната ген. Олег Остапенко, цитиран от официоза „Российская газета“.

Хакери се набират дори сред специалистите от фирми за борба с кибепрестъпността, се твърди в публкацията в NYTimes. Изданието дава пример с 33-годишния програмист Александър Вяря. Той получил оферта да се присъедини към хакерите, която обаче не приел. При опита да бъде вербуван Вяря бил поканен през 2015 г. да придружи до София Василий Бровко, изпълнителен директор в руската военнотехнологична компания Ростех. Там двамата присъствали на демонстрация на софтуер, чрез който се извършват атаки от типа „атака за отказ на услуга“.

Тоест при атаката интернет сайтът остава блокиран за потребителите. Вяря бил експерт в борбата срещу точно такива атаки. Сред клиентите му били Алексей Навални, опозиционните в. „Ведомости“, телевизия „Дожд“ и др. По време на демонстрацията на софтуера бил блокиран достъпът до сайта на украинското министерство на отбраната и на „Слон.ру“ – независимо руско издание, публикуващо критични информации за властта в Русия, разказва Вяра.

След демонстрацията Бровко го попитал как може софтуерът да бъде подобрен и му предложил да работи за тази цел, тъй като руснаците планирали да купят продукта за около 1 милиона долара от българите, пише още изданието. По информация на сайта „Биволъ“ българската фирма е Packet Technologies, която има един-единствен имейл адрес за контакт на сайта си. Тогава Вяря отказал офертата.

После започнали да го следят и негов приятел в правоохранителните органи го посъветвал на напусне страната. Така се стигнало до пристигането му през август 2015 г. във Финландия, където той подал молба за получаване на убежище.