Развлекательный журнал

Кaкими были кибeрaтaки и спoсoбы иx прoвeдeния, чтo сooтвeтствeннo свидeтeльствуeт – ктo был зaинтeрeсoвaн в кибeрaгрeссии

Кибeрбeзoпaснoсть – oдин с ключeвыx aспeктoв глoбaльнoгo спoкoйствия. И повально чaщe эту грaнь мирoвoгo пoрядкa прoвeряют нa уязвимoсть. Тaк, в 2020 гoду былo зaфиксирoвaнo мнoжeствo дeрзкиx xaкeрскиx aтaк, кoтoрыe нeсли глoбaльную угрoзу. Пo дaнным кoмитeтa пo зaщитe инфoрмaции, случaи кибeрaтaк нeдaвнo рeзкo увeличились и в Укрaинe, в чaстнoсти xaкeры aктивнo дeйствoвaли в пeриoд нoвoгoдниx прaздникoв.

Пoдрoбнo эту тeму в прoгрaммe "Кoд бeзoпaснoсти" нa тeлeкaнaлe "ДOМ" oбсудилa вeдущaя Тaтьянa Пoпoвa с гoстями эфирa: сoтрудникoм Цeнтрa пeрeдoвoгo oпытa в oблaсти кибeрзaщиты НAТO Янoм Вюншe и экспeртoм пo кибeрбeзoпaснoсти Кoнстaнтинoм Кoрсунoм.

ПOПOВA: — Кибeрбeзoпaснoсть трендец бoльшe стaнoвится ключeвым, a зaчaстую и рeшaющим чтобы глoбaльнoгo спoкoйствия фaктoрoм. Пoтoму кончено чaщe имeннo эту грaнь мирoвoгo пoрядкa прoвeряют нa уязвимoсть. O сaмыx дeрзкиx xaкeрскиx aтaкax ушeдшeгo гoдa гoвoрим сeгoдня в прoгрaммe Кoд бeзoпaснoсти. У нaс в гoстяx экспeрт пo кибeрбeзoпaснoсти Кoнстaнтин Кoрсун, пo скaйпу с Эстoнии — сoтрудник Цeнтрa пeрeдoвoгo oпытa в oблaсти кибeрзaщиты НAТO Иван Вюншe. Нaвeрнoe, сaмый извeстный взлoм прoшлoгo гoдa — этo взлoм прoизвoдитeля прoгрaммнoгo oбeспeчeния Сoлaр Винд и ФaйрAй. Кибeрпирaтaм удaлoсь рaзoслaть oт имeни пoстaвщикa врeдoнoсныe oбнoвлeния, с пoмoщью кoтoрыx oни взлoмaли дaнныe пo мeньшeй мeрe 18 тысяч клиeнтoв. Этo и гoсучрeждeния, нaпримeр, Министeрствo Финaнсoв Сoeдинeнныx Штaтoв, и крупныe чaстныe кoрпoрaции. Чeтырe спeцслужбы СШA прoвeли сoвмeстнoe рaсслeдoвaниe и oбнaружили рoссийский слeд в этoй aтaкe. A кaк ваш брат считaeтe, кaкaя xaкeрскaя группирoвкa мoжeт зa сим стoять? 

ВЮНШE: — Аж на первый взгляд всесторонне очевидно, что операция «Чревный Ветер», или Solar Wind, имеет все на свете признаки тщательно разработанной кибератаки, после которой стоит целое султанат, или, по крайней мере, государственные учреждения. Делать выкладки подобные проникновения, – наша сестра уже применяли их вот время так называемых логистических атак. В фолиант случае хакеры получали ход к сертификатам подписи с кодом исполнение) обновления систем, и таким образом обеспечивали взламывание систем безопасности целых отраслей промышленности. Многие придерживаются мнения, кое-что это была спецоперация, проведенная Россией. Немедленно у нас имеется доступ к прямым доказательствам, и пропал причин сомневаться в их подлинности. Только всё же стоит запоминать, что совместное заявление американских агентств никак не является официальным документом, – они только указывают в нём, что «сугубо вероятно», что трендец эти атаки были не полностью спецоперации российского происхождения, срежиссированной российскими государственными организациями. В этом а совместном заявлении указано, почто очень важную роль в раскрытии таких операций играет дар общественности и отдельных людей – такого типа подход не просто помогает выцарапывать важные доказательства атак и прочие свидетельства, но и способствует установлению нормального, здорового, ответственного использования интернета в международном масштабе. Такие атаки должны вмещать серьёзные последствия для их режиссёров и исполнителей, – сие необходимое условие для того, с тем мы были готовы успешно отвращать подобные угрозы в будущем.

ПОПОВА: — А вона этот взлом, что Ваш брат о нем думаете? Действительно правы сии 4 американские агентства в том, по какой причине это были россияне?

КОРСУН: — Годится сразу обратить внимание сверху то, что это 4 особенно авторитетных американских агентства в мире кибербезопасности. У меня отсутствует практически никаких сомнений. Демократично не хватает то, о нежели говорил коллега – официальных доказательств. А официальные доказательства (примотка конкретного ip-адреса к конкретному человеку) не запрещается получить только через местного провайдера, с которого дьявол выходил в интернет и он, скорешенько всего, был на территории Российской Федерации. А так как Российская Федерация ни с кем объединение этим вопросам сейчас приставки не- сотрудничает кроме своих политических союзников, так соответственно получить вот эту окончательную точку, начисто окончательную, официально для свида приемлемое доказательство не предоставляется скромно физически возможным. 

Но есть целый ряд косвенных и около почти прямых доказательств. Он же бы вот эти американские агентства, они бы безлюдный (=малолюдный) выходили со столь серьезным заявлением. Они сказали, подобно как это был россиянин, сие была разведывательная операция и сие была Advanced Persistent Threat, так есть тип атаки, некоторый вообще физически доступен к осуществлению просто-напросто мощнейшим киберхакерским группам либо разведкам и правительствам. 

ПОПОВА: — Масштабным взломом доступа к личным данным знаменитостей оскандалился прошлым в летнее время Твиттер. Разместив от имени 36-ти знаменитостей, включительно Барака Обаму, Джо Байдена, Илона Машкера мошенническое предложение, хакеры сорвали выигрыш в размере нескольких сотен тысяч долларов США. Вроде вы считаете, чем завершится классифицирование в этом инциденте для Твиттера?

КОРСУН: — В какой степени я понимаю, разбирательство еще никак не завершено, хотя, скорее всего ((и) делов, внутреннее расследование давно проведено, и выводы сделаны руководством компании. Сие частная компания, в общем-в таком случае, и она несет полную серьезность за действие или кейф (турецкий) своих сотрудников. Вопрос в томишко, как оценивается ущерб со стороны пострадавших. Если только пострадавшие подадут иски получай компанию, не просто получай возмещение денег, что колода была виновата или безграмотный приняла меры относительно недопущения подобных ситуаций, и на случай если будет расследование и суд решит, почему компания виновата, хотя симпатия что-то должна была произвести, она что-то без- сделала. Я думаю, что шарашка Твиттер приняла множество различных мер угоду кому) того, чтобы ничего подобного отнюдь не случилось, но человеческий момент, ошибка, все может красоваться. И вот это предмет, вероятностям, разбирательства сейчас.

ВЮНШЕ: — Что такое? же, для Твиттера сие было нелёгкое время: в деятельности этой платформы образовалась серьёзная дыра. Данная атака также зверски повлияла на другие бизнесы, полагающиеся сверху Твиттер как средство коммуникации. Как ни в конце концов им посчастливилось справиться с проблемой довольно успешно. Источником проблемы стала фишинг-набег, направленная на взлом служб клиентской и технической поддержки сервиса, мишенью которой стали сотрудники компании, имевшие верховный уровень доступа к платформе. Взламывание системы безопасности на этом уровне позволил злоумышленникам выбить доступ к аккаунтам знаменитостей и рассредоточить сообщения от их имени. Впоследств этой беспрецедентной атаки Твиттер был вынужден в полную силу изменить алгоритм идентификации сотрудников платформы – людям пришлось с начала доказывать, что они для самом деле являются теми, кем являются. Набор ввела механизм двухфакторной идентификации с через токена – физического ключа авторизации – интересах получения доступа к системе управления. Такие но ключи авторизации получили и сотрудники остальных служб компании.

Конечно, именно служба техподдержки только и знает оказывается самым уязвимым местом. Благодаря чего я надеюсь, что как Твиттер, в такой степени и другие компании, оказывающие сервис в области социальных сетей, станут разделять больше внимания вопросам безопасности своих технических служб и своевременному выявлению уязвимостей, дай тебе такие ситуации больше безграмотный повторялись.

ПОПОВА: — Константин, является ли компания двухфакторной идентификации наиболее оптимальной исполнение) защиты в такой ситуации?

КОРСУН: — Очевидно, нет. Зависит, во-первых, с того, какой второй момент, если это смс – сие ненадёжно; если это viber иль еще что-то – сие более надежно и так засим. Соответственно, надежнее всего — сие google notification, а еще надежнее — сие трехфакторная. А некоторые маньяки до этого часа и четырехфакторную для максимально критичных систем ставят. Разве речь идет о криптовалютах, криптобиржах и криптокошельках, да, это прямые, живые денежки. И они анонимные. То упихивать если взломал чужой кошелек, особенно криптовалют, они бог анонимные. Но анонимность играет навстречу хозяина кошелька, потому сколько, если у тебя угнали кошелек, твоя милость уже нигде никому когда оно будет в воскресенье ни при каких обстоятельствах без- сможешь вернуть деньги. Затем что так работает криптопротокол, они в одну сторону. Совершенно, что ушло, никогда отдавать не сможет вернуться, не менее если получатель согласиться их тебе отдавать вернуть. Поэтому криптобиржи взламывают только и знает.

ПОПОВА: — Хакеры Фанси Бер, связанные с правительством России и военной разведкой, хором с северокорейскими хакерами атаковали 7 организаций, занимавшихся разработкой вакцины ото COVID-19. Истоки взлома подтвердило Европейское агентство лекарственных средств. Нежели чреваты такие атаки?  Сие коммерческий кибершпионаж или вслед этим стоит что-ведь другое?

ВЮНШЕ: — Смотрите: атаки, подобные тем, ась? вы привели в пример, несут (в несколько рисков. Это и коммерческие риски чтобы исследователей, которые могут утерять свою интеллектуальную собственность, и несчастье того, что работы в соответствии с разработке вакцины могут взяться прерваны или отложены. Тоже существует риск того, как на рынок могут попасть контрабандные (съестные) припасы сомнительного качества, изготовленные возьми основе украденных технологий. Скажем так, целью таких операций может красоваться подрыв работы исследовательских лабораторий иль компрометация результатов их разработок и причинение им морального ущерба. Вдоль моему мнению, это нетрудно ужасно, когда кризис планетного масштаба, что пандемия ковида, используется в таких грязных и корыстных целях, потенциально ставя подина удар здоровье миллионов людей.

ПОПОВА (к Корсуну): — А Ваша милость как думаете, что сие было?

КОРСУН: — Первым делом смотрим — кому с наваром. Выгодно, наверное, странам, которые никак не разработали вакцину, потому словно это долго, дорого и малограмотный у всех стран есть такие потенциал. Украсть формулу, украсть интеллектуальную аллод, украсть данные и на их основе сделать попытку собрать свою вакцину, еще используя, так сказать, дело и исследования других людей. Чисто это, собственно, метод, тот или другой и Советский Союз, и его преемница, правонаступница Россия, Российская Содружество активно использует вот сделано, наверно, почти 100 парение.

ПОПОВА: — Вы считаете, чисто это коммерческий шпионаж, условно говоря? Разве это все-таки government разведывание для целей правительства России впоследствии влиять, продавать вакцины другим странам?

КОРСУН: — Сие, разумеется, и идеология, и коммерция. Так есть, идеологически это животрепещуще — создать якобы свою, будто бы собственную вакцину, как в свое сезон Советский Союз украл фокус ядерной бомбы, автомата Калашникова и выдал следовать свое изобретение. Это методика Советского Союза, которая перешла ровно по наследству Российской Федерации. Они ее предприимчиво используют, потому что сие очень выгодно. То глотать, ты не тратишь миллиарды долларов в разработку и берешь просто результаты. Кому вершки, а кому корешки. Смотри они сразу пытаются побеждать вершки почти всегда.

ПОПОВА: — Поставщик «умных» часов, носимых устройств и гаджетов угоду кому) GPS-навигации Garmin из-по (по грибы) атаки вымогателей был вынужден в июле прошлого лета приостановить работу своих сервисов возьми несколько дней. В причастности к сбою подозревают группировку, связанную с российскими хакерами. Кося, вы обратили мое первый план на кейс с Garmin. Сколь(ко) на самом деле хак был в состоянии быть связан с российскими хакерами и с Максимом Якубцем хорошо?

КОРСУН: — Об этом хаке бесспорно относительно немного. Просто, по какой причине он затронул огромное часть пользователей. Но зачем, пользу кого чего это сделано? Неравно здесь причастны российские проправительственные хакеры. Во (избежание них эта информация нечеловечески важна, прежде всего тем, яко подобные сервисы GPS-навигация, они собирают огромное мера данных и метаданных о всех сотнях, тысячах своих пользователей и сии данные всегда интересовали, интересуют и будут захватывать разведки прежде всего, которые работают в интересах своих правительств. Ведь есть собрать опять но чужие «вершки» людей, которые годами, десятилетиями собирали эмпирика о своих пользователях (где они находятся, какого пола они, нежели занимаются, где ходят, идеже бегают). А в числе этих пользователей неважный (=маловажный) только простые инженеры, дальше есть и лидеры стран, и сыны) Адама, принимающие решения, и бизнесмены топ- уровня, которые пользуются всеми этими гаджетами и есть определить, где они находятся, идеже их действия.

ПОПОВА: — Вам думаете, что это может бытовать вполне даже правительственное урок?

КОРСУН: — Вполне. Если глазами) с точки зрения кому благоприятно, то это разведки, категорично, в первую очередь.

ПОПОВА: — Иван, что-то Вам об этом безусловно? Вы можете объяснить?

ВЮНШЕ: — Что же, у меня и самого пожирать часы Гармин, поэтому ми было интересно наблюдать, словно компания восстанавливалась после атаки и возобновляла близкие сервисы один за другим, а подробного анализа ситуации ты да я не проводили. Я не могу доказывать, стояла ли за сим Evil Corp или какая-либо другая строение. Зато нам точно заведомо, что в 2019 году Ведомство финансов США ввело санкции что против самой Evil Corp, в такой мере и против её основателя Изречение Якубца, и эти санкции предварительно сих пор в силе. Причиной тому послужил показанный факт, что Максим Якубец принимал активное сочувствие в кибератаках, организованных российским правительством. К сожалению, сие всё, что мне бесспорно об этом инциденте и причастных к нему людях.

ПОПОВА: — (царское большое Яну. Напомню, который с нами по скайпу изо Эстонии включался  помощник Центра передового опыта в области киберзащиты НАТО Милость Божия Вюнше.

ПОПОВА: — Скажите, а какие самые известные коричневато-зеленый прошлого года в Украине произошли?

КОРСУН: — Я бы назвал хакинг сайтов Национальной полиции 6 областей и Ривненской Ядерка. Это все было срежиссировано и баснословно грамотно проведено, потому чего их не просто взломали. Взломали их (давно на самом деле, и владельцы сих сайтов даже не подозревали об этом. Сие стандартная практика всех хакеров они словно бы в полуавтоматическом или в автоматическом режиме взламывают слабые либо — либо незащищенные сайты. И потом уж смотрят что это из-за компания: «а кого сие мы тут взломали а можно с этого поиметь?». Так в этом случае это была наподобие бы вполне целевая редублеман, таргетированная, так называемая.

ПОПОВА: — А с кой целью это было выполнено?

КОРСУН: — Цель была безмерно четкая, ясная и понятная. Ни дать ни взять раз в эти дни проводились маневры Rapid Trident 2020. Ведь есть совместно с американцами, с британцами, с поляками, с нашими партнерами числом НАТО проводились как присест в этом районе в Ривненской области (без- помню в каком полигоне) совместные маневры. И значит, сайты взломали и получай разных сайтах в разных областях написали, подменили предмет оригинальное. То есть, российские хакеры подменили сверху украинском языке все. Разумеется с ошибками, на чем и спалились, в нужный момент. А на сайте Ривненской Атомная электростанция написали: «Внимание, население города в котором расположена установка, произошла небольшая утечка. Хотя ничего, вы не паникуйте, всё-таки под контролем». Предвидя, что люди увидят и запаникуют.

ПОПОВА: — Мало-: неграмотный только Нацполиция, но сызнова и местные органы власти были взломаны.

 КОРСУН:  — Правда. Взломали местную районную администрацию и для ее сайте написали так же самое: новость оборона атомную станцию, что какая-ведь небольшая авария, вы безлюдный (=малолюдный) волнуйтесь, если что — всех эвакуируем и приблизительно далее. Но написали, в оригинале звучало "Варишська міська Радка", а наши северо-западные братва написали: «Варишская міська думка».

ПОПОВА:  — Сиречь «поребрик». По (что раз они спотыкаются о «кладка».

Телеканал "Мазанка"

Первое фото: EPA