Руски хакери удариха водещи западни компании

Снимка: EPA/БГНЕС

Снимка: EPA/БГНЕС

Студената война не свърши през 90те години на миналия век, тя просто се премести онлайн. [related-posts]

Това става ясно след като фирмата Symantec, занимаваща се със сигурността съобщи, че руски хакери са предприели безпрецедентна и изключително сложна атака срещу западни петролни компании.

Операцията с кодово име “Енергийна мечка” е най-новият пример за продължаващата битка между всевиждащите американски и британски кибершпиони от една страна и хакерите от Русия и Китай, които постоянно успяват да пробият сигурността на водещи фирми и да крадат интелектуална собственост.

В доклад на Symantec се описва как хакерите са вкарали “зловреден софтуер” в компютрите на електроцентрали, оператори на енергийна мрежа, газопроводни компании и производители на промишлено оборудване. Повечето от мишените са били в САЩ и Европа.

Вирусите са били използвани, за да бъдат откраднати документи, потребителски имена и пароли. В най-добрия случай хакерите са успели да се доберат само ценна информация. В най-лошия, те са се добрали до контролни механизми, които могат да саботират енергийните доставки да дадена страна.

Друга компания за сигурността Crowdstrike за първи път забелязва “Енергийна мечка” през 2012 г. Служителите на компанията мислят, че хакерите от операцията работят заедно с руското държавно разузнаване и държавни енергийни доставчици като “Газпром” и “Роснефт”.

Нито руското посолство в САЩ, нито въпросните компании са отговорили на запитванията на CNN за коментар по случая.

Но защо случващото се е толкова важно? Нека си представим, че друга държава разбие системата на гиганти като Exxon-Mobil или British Petroleum и разбере къде са открили петролни находища или такива на природен газ. Така държавата може да изпревари своите конкуренти и да започне експлоатацията им по-рано. Ако пък тя получи достъп до чертежите на ключови газопроводи, те могат да бъдат лесно саботирани или дори спрени по време на война.

“Руснаците са започнали агресивен икономически и политически шпионаж”, твърди съоснователят на Crowdstrike Дмитри Алперович.

Хакерите, участващи в “Енергийна мечка” не се ограничават до атаките в енергийния сектор. Техните вируси са забелязани и в мрежите на европейските и американските охранителни изпълнители и доставчици на здравни услуги. Те достигат и до производители, строителни компании и университети, занимаващи се с ядрени изследвания.

Директорът на Symantec завършва своя доклад с думите, че атака от такива мащаби не е регистрирана никога досега.