Российское вмешательство 2.0?

Американская компания Microsoft заявила о новой политической кибератаке из России. Что известно на данный момент, есть ли доказательства?


 

По словам представителей корпорации, российская военная разведка возобновила свою кампанию по вмешательству в американские выборы, которую уже проводила в 2016 году, в результате чего президентское кресло занял Дональд Трамп. Согласно заявлению, атаке подверглись более 200 организаций так или иначе связанных с политической гонкой в рамках выборов 3 ноября. Компания заявляет, что к операциям причастна уже известная группа хакеров (подразделение ГРУ), работающая под такими названиями, как Fancy Bear, Strontium или АРТ 28.

«То, что мы могли наблюдать, соответствует предыдущей модели атак, что нацелены не только на кандидатов и их сотрудников предвыборной кампании, но и на людей, которые могут их консультировать по тем или иным ключевым вопросам,» - говорит в своем блоге Том Берт, вице-президент Microsoft.

Как известно, большая часть атак была блокирована, какие конкретно атаки прошли успешно не сообщается. Все цели были предупреждены о произошедшем. Также сказано, что в недавних кампания были замечены и следы работы хакеров из Китая и Ирана.

Несмотря на то, что считается, будто российская сторона предпочитает поддерживать Трампа, а китайская – Байдена, в этот раз Китай нацелился на высокопоставленных лиц, связанных с выборами президента, включая и противника нынешнего лидера США.

В то время, как КНР пытается выведать данные, которые могут быть полезны на политическом и экономическом поприще, Россия старается совершить кибератаки для дестабилизации ситуации в стране, говорят в Microsoft. Представители этой крупнейшей корпорации не могут оценить, какая из сторон может представлять бОльшую угрозу.  То же время эксперты уверены, что российское вмешательство являет собой более серьезную опасность, учитывая, что работа российских хакеров могла так или иначе повлиять на исход результатов голосования в 2016 году, когда те опубликовали электронные письма Джона Подесты, менеджера кампании Хиллари Клинтон. Кроме того, Россия также обвинялась в организации кампании влияния на американское общественное мнение в рамках работ российкой фабрики троллей в социальных сетях. Администрация президента отрицает возможность подобного предположения.

Правительственный информатор сообщил, что чиновники Белого дома и Министерство внутренней безопасности США скрывали данные о продолжающейся киберкампании из-за рубежа, чтобы не выставлять президента и его команду в плохом свете. С этой целью было решено акцентировать внимание на угрозу со стороны Ирана и особенно Китая, с которым у Америки в последнее время очень натянутые отношения.

Считается, что именно такие крупные мировые компании как Google и Microsoft имеют более полную картину о происходящем в связи с глобальным характером их деятельности. Именно их массовые отчеты будут вынуждены изучать на государственном уровне и делать выводы, основываясь на информации, предоставленной частным сектором.



И республиканцы, и демократы сообщили о том, что им известно о попытках иностранных групп хакеров получить доступ к учетным записям ключевого круга лиц обеих политических кампаний США.

Microsoft также сообщила, что пока не может представить никаких доказательств своих слов, так как хакеры использовали сервисы, скрывающие местоположение источника атаки, в числе которых и известный браузер Tor. Среди «новинок» в арсенале хакеров появились такие методы, как полный перебор (или брутфорс, то есть перебор возможных паролей из множества вариантов), а также распыление паролей (то есть подбор самых популярных вариантов).

Официальный пресс-секретарь РФ Дмитрий Песков назвал данные предположения «чепухой», в очередной раз отрицая причастность России к вмешательству в выборы других стран.
 

Источник