Microsoft: русские хакеры собирались атаковать сайты, связанные с Республиканской партией США
21 августа 2018
Microsoft утверждает, что «русские хакеры», связанные с ГРУ, нашли новую мишень — экспертные центры, связанные с Республиканской партией США. Речь идет об институтах, которые критикуют политику президента Дональда Трампа и выступают за усиление санкций против России. Об этом пишет New York Times.
Детали
- Как поясняется в сообщении Microsoft, компания обнаружила шесть доменов, созданных группировкой Fancy Bear (она же Strontium, она же APT28), которую считают связанной с Главным управлением Генштаба (бывшее ГРУ — российская военная разведка). Один из доменов по URL похож на веб-страницу Международного республиканского института, в совет которого входят шесть сенаторов от Республиканской партии, второй — на сайт еще одного крупного консервативного политического центра, Института Хадсона. Еще три сайта, судя по названию доменов, должны были имитировать страницы структур Сената США, пишет Microsoft.
- Фейковые сайты были разработаны таким образом, чтобы пользователи думали, что они заходят по официальным ссылкам соответствующих учреждений, но на самом деле переходили на страницы, созданные хакерами для кражи паролей и другой конфиденциальной информации, поясняет NYT.
- Были ли с помощью этих доменов совершены какие-либо реальные атаки, неизвестно, признает при этом компания. Но вся обнаруженная компанией картина напоминает активность хакеров перед выборами в США в 2016 году и выборами во Франции в 2017-м (тогда Россию обвиняли в кибератаках на штаб Эммануэля Макрона).
- Кибератаки на республиканские экспертные центры свидетельствуют о том, что цель российской разведки — нарушить работу всех институтов, которые выступают против России и Владимира Путина, отмечает NYT. Президент Microsoft Брэд Смит назвал эти атаки новой угрозой безопасности для представителей обеих американских партий в преддверии промежуточных выборов 2018 года. Он также подчеркнул, что сейчас хакеры все чаще нападают на самые разные сайты (не только связанные с Демократической партией, как в 2016 году).
Контекст
- Недавно советник Трампа по национальной безопасности Джон Болтон заявил, что угрозу для предстоящих выборов представляет не только Россия, но и Китай, Иран и Северная Корея. Но киберактивности с их стороны до сих пор замечено не было.
- На прошлой неделе Трамп подписал указ, упрощающий для американской разведки проведение кибератак против иностранных противников. По словам одного из чиновников администрации, это «наступательный шаг», сделанный с целью поддержки военных операций, предотвращения вмешательства иностранных государств в выборы и недопущения кражи интеллектуальной собственности.
- Ранее главы всех американских спецслужб обрушились на Россию с обвинениями в продолжении атак и попыток вмешательства в американские выборы. Этому предшествовало заявление Министерства внутренней безопасности США о том, что поддерживаемая российскими властями хакерская группировка в 2016-2017 годах взломала считавшиеся защищенными электросети американских компаний, а также заявление вице-президента Microsoft о том, что те же хакеры, что атаковали Демпартию в 2016 году, пытались взломать как минимум трех кандидатов на промежуточных выборах 2018 год при помощи фейковых доменов корпорации.
- 13 июля суд присяжных в США заочно обвинил 12 сотрудников российской военной разведки во взломе компьютеров Демократической партии и сотрудников штаба Клинтон. По версии следствия, обвиняемые начали свои кибератаки в марте 2016 года, с помощью вредоносного программного обеспечения они взламывали электронную почту. Подробнее о том, в чем обвиняют офицеров ГРУ, мы писали здесь.
- Сейчас в США активно обсуждается вопрос об усилении санкций против России за вмешательство в выборы. Расширение санкций привязано к возможному вмешательству в ноябрьские выборы. Очередные слушания по вопросу о новых санкциях пройдут в Сенате 21 августа вечером по московскому времени.
Что мне с этого?
Неделя обещает много новостей о новых санкциях США — а это, как мы уже убедились, может означать резкие колебания рубля. Доклад Microsoft может добавить американским ястребам аргументов на вечерних слушаниях в Сенате. Но пока сенаторы обсуждают смягчение законопроектов о санкциях, чтобы избежать попутного ущерба для мировой экономики и европейских потребителей российских нефти и газа.
Лиана Фаизова