Киберагрессии

Новые кибератаки с программами-вымогателями, направленные против американских компаний, становятся испытанием для президента США Джо Байдена.

На кону находится его способность найти баланс между его обещанием жестко реагировать на кибератаки и его целью развивать стабильные отношения с Россией.

Белый дом заявил, что ущерб от последней атаки, затронувшей до 1500 предприятий по всему миру, судя по всему, был минимальным.

Хакеры воспользовались мощным инструментом удаленного управления, разработанным софтверной компанией Kaseya, расположенной в Майами. Атака произошла через несколько недель после того, как Байден дал понять своему российскому коллеге Владимиру Путину, что США не потерпят атак. подробнее ⮞⮞⮞

Президент США Джо Байден обещал в среду, что ответ на недавнюю серию кибератак против ряда объектов в США он адресует непосредственно Владимиру Путину.

Президент побеседовал с журналистами перед тем, как отправиться из Вашингтона в Иллинойс. Непосредственно перед выступлением он провел в Белом доме межведомственное совещание, посвященное стратегии администрации в борьбе с кибератаками, связанными с применением программ-вымогателей.

Перед тем, как взойти на борт президентского самолета, Байден ответил на вопрос, каким будет его послание Путину по поводу кибератак. подробнее ⮞⮞⮞

Хакерская группировка Cozy Bear, которую в США связывают с российской Службой внешней разведки, взломала компьютерные системы Национального комитета Республиканской партии США. Об этом пишет Bloomberg со ссылкой на свои источники.

По информации издания, атака произошла на прошлой неделе. Она якобы была произведена через сервисы IT-провайдера Synnex. Какие данные могли получить в распоряжение или украсть хакеры, неизвестно. В самой партии сообщили, что пока нет никаких признаков, что какая-то информация были скомпрометирована.

Посольство России в США назвало публикацию Bloomberg "измышлениями" и отвергло обвинения. Дипломаты заявили, что "никаких доказательств того, что атака имела место, нет". подробнее ⮞⮞⮞

"Москва озвучила перспективу новых переговоров с Вашингтоном по поводу киберпреступности на фоне того, как американские разведывательные агентства пытаются разрешить вопросы, связанные с последней атакой-вымогательством, совершенной подозреваемыми российскими хакерами", - передает The Times.

"Группа REvil, базирующаяся в России или странах бывшего Советского Союза, как полагают, стоит за взломом программного обеспечения для управления технологиями, производимого Kaseya, поставщиком из Майами. Масштабная атака началась в пятницу и, по оценкам, затронула тысячи компаний как минимум в 17 странах. REvil потребовала выкуп от компаний в размере до 5 млн долларов, но также предложила на своем сайте в даркнете универсальный ключ для дешифровки всех пострадавших машин за 70 млн долларов в криптовалюте. Мы всегда готовы к переговорам, заявил вчера Reuters представитель хакеров", - говорится в статье. подробнее ⮞⮞⮞

Президент США Джозеф Байден допускает причастность России к новой масштабной кибератаке, от которой пострадали около 200 американских компаний. "Первоначально считалось, что это не российские власти, но мы в этом еще не уверены", - заявил глава Белого дома журналистам во время посещения штата Мичиган в субботу, 3 июля. Вашингтон отреагирует, если будет установлено, что за действиями хакеров стоит Москва, указал Байден. Глава государства поручил спецслужбам провести расследование.

Объектом новой кибератаки 1 июля стала IT-фирма Kaseya из Флориды. В результате только в Соединенных Штатах пострадали не менее 200 компаний, использующих ее программное обеспечение, а во всем мире взлом мог повлиять на деятельность около 1000 предприятий. Жертвами киберпреступников стали и несколько сетей супермаркетов Швеции, также пользующихся услугами Kaseya. Компания ESET заявила, что от действий злоумышленников пострадали фирмы как минимум в 17 странах. подробнее ⮞⮞⮞

Спецслужбы США и Британии обвинили Россию в использовании "грубой силы" в киберпространстве. По их данным, хакерские атаки на правительственные и частные объекты, а также "облачные" сервисы ведутся на протяжении ряда последних лет, причем продолжаются они и доныне.

Выводы совместного расследования американской и британской разведок были опубликованы на сайте американского Агентства национальной безопасности (АНБ) в четверг, 1 июля.

В докладе, составленном АНБ при участии ФБР, других американских ведомств и Центра национальной компьютерной безопасности Британии, утверждается, что Главное управление Генерального штаба ВС РФ, которое американцы для удобства продолжают обозначать как ГРУ, по крайней мере с 2019 года проводит хакерские атаки на системы сотен государственных и частных организаций в США и других странах. подробнее ⮞⮞⮞

Россия и США по-разному представляют себе борьбу с хакерскими атаками, следует из обмена мнениями между представителями этих стран при ООН. Постпред Соединенных Штатов при ООН Линда Томас-Гринфилд во вторник, 29 июня, во время открытого заседания Совета Безопасности предложила использовать для борьбы с киберугрозами существующий инструментарий ООН. Представитель России Василий Небензя предложил выработать новые соглашения по этому вопросу.

ООН усердно работала над общими правилами и взяла на себя соответствующие обязательства, подчеркнула Томас-Гринфилд. "Настало время реализовать их", - заявила она, не упомянув Россию, которую США неоднократно обвиняли в хакерских атаках. подробнее ⮞⮞⮞

Американская корпорация Microsoft вечером в пятницу, 25 июня, сообщила о новых кибератаках со стороны группировки Nobelium. Компания считает, что это российская группа, ответственная за масштабный взлом программного обеспечения SolarWinds в 2020 году.

По данным Microsoft, новые атаки были направлены против пользователей из 36 стран, в основном, из США (45%), Великобритании (10%), Канады и Германии. Целью злоумышленников стали ИТ-компании, правительственные учреждения, неправительственные организации, аналитические центры и финансовые сервисы.

В компании заявили, что большая часть действий хакеров оказалась безуспешной. На сегодняшний день известно лишь о трех учреждениях, к данным которых удалось получить несанкционированный доступ, и Microsoft предупредила их о действиях хакеров. подробнее ⮞⮞⮞

Россия собирается совместно с США заняться поиском киберпреступников, сообщили накануне СМИ со ссылкой на заявление глава ФСБ Александр Бортников, прозвучавшее на Московской конференции по международной безопасности. По словам Бортникова, эта работа будет построена на основе договоренностей президентов Джо Байдена и Владимира Путина, достигнутых на саммите в Женеве.

Напомним, на саммите в Швейцарии Байден передал Путину список критически важных объектов инфраструктуры США, предупредив, что кибератака на них вызовет ответные действия США.

Позже Белый дом сообщил, что если США решат ответить на кибератаку, исходящую из России, то сделают это без предварительного предупреждения. подробнее ⮞⮞⮞

Белый дом сообщил, что если США решат ответить на кибератаку, исходящую из России, это будет сделано без предварительного предупреждения.

В ходе брифинга для журналистов пресс-секретаря Белого дома Джен Псаки спросили, почему президент Джо Байден не передал своему коллеге Владимиру Путину список объектов внутри России, на которые нацелятся США в случае очередной кибератаки на их территории.

«Потому что мы не анонсируем заранее наши удары», – ответила Псаки. подробнее ⮞⮞⮞

Польские министры и депутаты подверглись масштабной кибератаке из России. С такими обвинениями в адрес Кремля выступил премьер-министр Матеуш Моравецкий, ссылаясь на информацию от контрразведки, Агентства внутренней безопасности и союзников. Об этом сообщает CyberDefence24.

В свою очередь вице-премьер Ярослав Качиньский выразил уверенность, что целью противников была дестабилизация Польши. По его словам, сейчас соответствующие службы работают над выяснением деталей и готовят рекомендации по вопросам сетевой безопасности. подробнее ⮞⮞⮞

Российский президент Владимир Путин решительно опроверг утверждения США о том, что Москва и российские хакеры совершают кибератаки на американские компании и правительственные учреждения, в том числе с требованиями многомиллионных выкупов для восстановления операционных систем корпоративных компьютеров.

В интервью каналу NBC News, которое вышло всего за несколько дней до его встречи с президентом США Джо Байденом, Путин назвал эти обвинения «фарсом».

«Нас в чем только не обвиняли: во вмешательстве в выборы, кибератаках и так далее, – сказал он. – Причем ни одного раза не удосужились предъявить какие-то доказательства, просто голословные обвинения». подробнее ⮞⮞⮞

"Владислав Клюшин был арестован 21 марта в кантоне Вале, теперь США требуют его экстрадиции. Этот человек близок к Алексею Громову, "серому кардиналу" российских СМИ при режиме Владимира Путина", - пишет журналист швейцарской газеты Le Temps Эммануэль Гриншпан.

"Из-за близости Владислава Клюшина к куратору российских СМИ Алексею Громову его арест, несомненно, вызвал интенсивное дипломатическое давление со стороны России на Берн с целью вытащить его из лап американского правосудия. Тем более, что первая встреча Джо Байдена и Владимира Путина должна состояться 16 июня именно в Женеве", - говорится в статье. подробнее ⮞⮞⮞

ФБР пришло к выводу, что за кибератакой на мясоперерабатывающую компанию JBS USA стоит хакерская группировка, связанная с Россией.

«Мы связали атаку на JBS с REvil и Sodinokibi, и принимаем все возможные меры, чтобы привлечь виновных к ответственности», – говорится в заявлении ФБР, опубликованном в среду.

«Наши усилия по-прежнему сосредоточены на создании рисков и последствий, а также привлечении виновных киберсубъектов к ответственности», – добавило ФБР.

«Наши партнерские отношения в частном секторе имеют огромное значение для оперативного реагирования на кибервторжения, и оказания поддержки жертвам, пострадавшим от действий наших киберпротивников», – говорится далее в заявлении. подробнее ⮞⮞⮞

Крупнейшая в мире мясоперерабатывающая компания подверглась изощренной кибератаке. Компьютерные сети компании JBS были взломаны, в результате чего некоторые предприятия в Австралии, Канаде и США были временно остановлены, что затронуло тысячи рабочих.

Компания считает, что атака с использованием программ-вымогателей исходила от преступной группировки, которая, вероятно, базируется в России, заявил Белый дом.

Атака может привести к дефициту мяса или повышению цен для потребителей. При атаке программы-вымогателя хакеры проникают в компьютерную сеть и угрожают нарушить работу или удалить файлы, если не будет уплачен выкуп. Основной урон нанесен IT-системам в США, Канаде и Австралии. подробнее ⮞⮞⮞