США назвало 6 опаснейших хакеров России

Великобритания и США обвинили российскую военную разведку в череде злонамеренных кибератак, призванных сорвать Олимпийские и Паралимпийские игры в Токио. Атаки якобы были совершены подразделением 74455 российской военной разведки ГРУ, также известным как Главный центр специальных технологий, — сообщает Reuters.

Британцы заявили, что хакеры ГРУ проводили операции по «киберразведке» против организаторов Токийских игр, которые первоначально планировались к проведению в 2020 году, но были отложены из-за вспышки коронавируса. Они отказались сообщить какие-либо конкретные подробности последних атак, но уточнили, что целью стали организаторы Игр, поставщики логистических услуг и спонсоры.

В обвинительном заключении, обнародованном в понедельник на виртуальной пресс-конференции, министерство юстиции США заявило, что ключевую роль в нападениях сыграли шесть членов подразделения, начиная от Организации по запрещению химического оружия и заканчивая выборами во Франции в 2017 году. Обвинения касались четырехлетней злонамеренной киберактивности, совершаемой с 2015 по 2019 год. 

Атаки, по словам Минюста, были направлены на поддержку усилий российского правительства по дестабилизации Украины, Грузии и Франции, срыву попыток привлечь Россию к ответственности за использование «Новичка», а также «месть» за Зимние Олимпийские игры в Пхенчхане в 2018 году после того, как «российским спортсменам запретили участвовать под национальным флагом из-за допинг-мер, спонсируемых российским правительством».

«В их компьютерных атаках использовались одни из самых разрушительных на сегодняшний день вредоносных программ в мире, в том числе: «KillDisk» и «Industroyer,» — говорится в заключении. 

Правительство Украины и критическая инфраструктура: с декабря 2015 по декабрь 2016 года произошла хакерская атака на энергосистему Украины, Министерство финансов и Государственную казначейскую службу с использованием вредоносных программ, известных как «BlackEnergy», «Industroyer» и «KillDisk».

Выборы во Франции: кампания целевого фишинга в апреле-мае 2017 года и связанные с ними попытки взлома и утечки информации, нацеленные на политическую партию Эммануэля Макрона «La République En Marche!», а также французских политиков и местные власти Франции перед выборами 2017 года.

Всемирный бизнес и критическая инфраструктура: 27 июня 2017 года — атаки вредоносного ПО «NotPetya», заразившие компьютеры по всему миру, включая больницы и другие медицинские учреждения в системе здравоохранения Пенсильвании, TNT Express и крупного производителя фармацевтической продукции в США, которые понесли убытки в размере около 1 миллиарда долларов.

Организаторы, участники, партнеры и посетители зимних Олимпийских игр в Пхенчхане: кампания целевого фишинга с декабря 2017 года по февраль 2018 года и использование вредоносных мобильных приложений, нацеленных на граждан и официальных лиц Южной Кореи, олимпийских спортсменов, партнеров и посетителей, а также официальных лиц Международного олимпийского комитета.

IТ-системы Зимних Олимпийских игр в Пхенчхане: с декабря 2017 года по февраль 2018 года — вторжения в компьютеры, обслуживающие Зимние Олимпийские игры, кульминацией которых стала разрушительная атака на церемонии открытия 9 февраля 2018 года с использованием вредоносного ПО, известного как «Olympic Destroyer».

Расследования отравления «Новичком»: кампания целевого фишинга в апреле 2018 года, нацеленная на расследования, проводимые Организацией по запрещению химического оружия (ОЗХО) и оборонной научно-технической лабораторией Соединенного Королевства (DSTL) в отношении отравления нервно-паралитическим веществом Сергея Скрипаля, его дочери и нескольких граждан Великобритании.
Грузинские компании и государственные учреждения: кампания целевого фишинга 2018 года, нацеленная на крупную медиа-компанию, попытки взлома сети парламента и широкомасштабная кампания по уничтожению веб-сайтов в 2019 году.

«Ни одна страна не использовала в качестве оружия свои киберпотенциалы так злонамеренно или безответственно, как Россия, необоснованно нанося беспрецедентный ущерб для достижения небольших тактических преимуществ и удовлетворения приступов злобы […] Ни одна нация не сможет вернуть себе величие, поступая таким образом», — заявил Помощник генпрокурора по нацбезопасности Джон Демерс.

В то же время, замдиректора ФБР Девид Боудич отметил, что «…бюро будет неустанно преследовать тех, кто угрожает Соединенным Штатам и их гражданам».

В списке обвиняемых в сговоре с целью проведения компьютерного мошенничества и разного рода злоупотреблений с использованием электронных средств связи числятся: 32-летний Юрий Андриенко, 35-летний Сергей Детистов, 28-летний Павел Фролов, 29-летний Анатолий Ковалев, 27-летний Артем Очиченко и 32-летний Петр Плискин.