В начале прошлого года в результате действий хакеров была повреждена доменная печь на сталелитейном заводе компании ThyssenKrupp в Германии, рассказали Bloomberg четыре осведомленных источника. Вредоносную программу, обнаруженную в системе предприятия, ранее связывали с деятельностью российских спецслужб,
но американская разведка не стала увязывать этот случай напрямую с российскими властями, заявил агентству осведомленный источник.
Представитель ThyssenKrupp Килиан Рётцер отрицал, что такой инцидент вообще имел место, так же как и другие компании, имеющие доменные печи в Германии, сообщает Bloomberg. Агентство отмечает, что о происшествии на сталелитейном производстве сообщило в ноябре 2014 года Федеральное управление по информационной безопасности ФРГ (BSI), не назвавшее, однако, ни пострадавшее предприятие, ни предполагаемых виновников.
По сведениям трех осведомленных источников Bloomberg, хакерам удалось проникнуть в компьютер, управлявший доменной печью, и установить на нем вредоносную программу, которая заставила печь перегреться и расплавиться.
В результате, по данным BSI, производству был причинен "значительный ущерб".
По информации Bloomberg, злоумышленники дистанционно нейтрализовали функцию выключения печи, а на всю операцию у них ушло несколько недель. Цифровые следы, оставленные в системе, по оценке американской разведки, однозначно указывали на российский источник кибератаки, хотя и не на причастность к ней российских властей, рассказал агентству источник, знакомый с этим анализом.
В апреле 2015 года та же самая хакерская группировка, что взломала Варшавскую биржу, нарушила деятельность французского телеканала TV5Monde, сообщает Bloomberg со ссылкой на данные компаний, занимающихся сетевой безопасностью.
В результате телеканал не мог выйти в эфир два дня, а восстановление работоспособности компьютерных систем, по оценке его руководства, обошлось в 15 млн евро.
По словам источника агентства, знакомого с расследованием, эта же группировка недавно проникла в систему электронной почты Палаты представителей Конгресса США, дав России доступ к переписке законодателей.
По информации компании Trend Micro, группировка, взломавшая Варшавскую биржу, известна в сообществе специалистов по кибербезопасности как APT 28, Fancy Bear или Pawn Storm и представляет собой свободную конфедерацию лучших российских хакеров. Агентство обращает внимание, что ряд экспертов указывает на то, что APT 28 может на самом деле оказаться подразделением ФСБ,
так как эту группировку связывают со взломами политических оппонентов президента России Владимира Путина.
Два источника, знакомых с расследованием, рассказали Bloomberg, что хакеры из APT 28 стояли за кибератакой на газету The New York Times в прошлом году. Тогда злоумышленники завладели почтовым аккаунтом вашингтонского корреспондента издания по вопросам национальной безопасности и через него пытались атаковать еще 50 сотрудников газеты.
По словам одного из собеседников агентства, хакерам не удалось проникнуть в компьютерную сеть издания.
В июле и августе 2015 года была произведена массовая рассылка зараженных электронных писем структурам правительства США. За этим инцидентом, как сообщает Bloomberg, стояли две хакерские группировки из России. По данным представителя компании Trend Micro Тома Келлерманна, целями злоумышленников в случае одной из рассылок стали две тысячи высокопоставленных чиновников,
включая по крайней мере одного члена кабинета американского президента Барака Обамы, а также личная электронная почта их супруг или супругов.
По словам двух источников Bloomberg, знакомых с обсуждением проблемы в руководстве США, американские власти озабочены возможностью широкомасштабного конфликта с Россией вследствие ее попыток использовать уязвимости в стратегических объектах инфраструктуры, таких как мировые фондовые биржи, энергосети и аэропорты, для оказания давления на Запад.
Два осведомленных источника рассказали агентству, что за последние 18 месяцев российские хакеры усилили слежку за энергосистемами и системами энергоснабжения в США, Канаде и Европе, что рассматривается властями как провокационный шаг. Представители американских властей, которые говорили на условиях анонимности, расценили такие действия как предупреждение. В наблюдениях за инфраструктурой, по данным агентства, используется программа Havex,
которая, по словам двух источников, знакомых с расследованием, была обнаружена в системе поврежденной доменной печи в Германии.
Сотрудники западных спецслужб полагают, что в случае с TV5Monde, как и в случае с Варшавской биржей, речь могла идти о российской контртеррористической операции, в рамках которой хакеры представлялись группировкой CyberCaliphate, ассоциирующейся с ИГ и, возможно, пытались таким образом выявить реальных хакеров-исламистов.
По оценке американских спецслужб, хакеры из России работают непосредственно на власти страны или же действуют с их одобрения, передает Bloomberg.
При этом, отмечает агентство, Россия является одной из немногих стран, где сотрудники спецслужб используют такую маскировку в киберпространстве, которую не в состоянии распознать даже в Агентстве национальной безопасности США. По мнению вице-президента компании Fidelis Cybersecurity Майка Буратовски, уровень подготовки российских специалистов настолько высок, что
их присутствие можно обнаружить, только если они сами этого захотят.
В АНБ и Министерстве внутренний безопасности США отказались комментировать для Bloomberg описанные инциденты, а также говорить о возможных акциях России в киберпространстве. Сотрудник по связям с общественностью Палаты представителей США Дэн Уэйсер отказался от комментариев, сославшись на общую политику не обсуждать системы информационной безопасности. Представитель The New York Times также отказался обсуждать инцидент со взломом электронной почты.
Ошибка в тексте? Выделите ее мышкой и нажмите Ctrl + Enter
