CNN: хакеры из России снова попытались атаковать правительственные сети США и Европы

Группировка русских хакеров, которая атаковала правительственные учреждения США в 2020 году, в последние несколько месяцев множество раз пыталась взломать государственные сети США и Евросоюза. Об этом сообщает CNN.

Группировка русских хакеров, которая атаковала правительственные учреждения США в 2020 году, в последние несколько месяцев множество раз пыталась взломать государственные сети США и Евросоюза. Об этом сообщает CNN.

Хакерам удалось проникнуть в системы нескольких технологических компаний, рассказал старший вице-президент компании по кибербезопасности Mandiant Чарльз Кармакал. Он отметил, что на этот раз русские хакеры использовали новые инструменты и методы атаки.

В число компаний, которые подверглись кибератакам, вошли, в частности, некоторые государственные структуры, которые занимаются внешне- и внутриполитическими вопросами. Кроме того, они атаковали провайдеров, которые работают с подобными компаниями как в США, так и в Европе.

Неизвестно, какие именно данные удалось получить русским хакерам. Анонимный источник CNN в правительстве рассказал телеканалу, что государству известно об атаках и расследованиями занимается Совет национальной безопасности США.

В декабре 2020 года хакеры совершили кибератаку на государственные учреждения США через программное обеспечение компании SolarWinds. Она затронула в том числе Госдеп, министерства финансов, торговли и энергетики и Пентагон. Американские власти предположили, что за атакой стоят российские хакеры из группировки Cozy Bear (APT29). Тогда хакерам удалось, в частности, получить доступ к электронной почте прокуроров в нескольких штатах США. Компания CrowdStrike, занимающаяся информационной безопасностью, заявляла, что Cozy Bear курирует ФСБ России.

В мае, предположительно, русские хакеры из группировки DarkSide атаковали сервера американской компании Colonial Pipeline. В результате кибератаки работа крупнейшей в США системы трубопроводов (Colonial Pipeline обеспечивает топливом около 45% Восточного побережья США) остановилась на несколько дней.

В июне группировкой хакеров REvil, которую также связывают с Россией, были атакованы серверы североамериканских и австралийских филиалов крупнейшего в мире производителя мяса JBS.

После женевского саммита президентов США и России Байдена и Владимира Путина обе страны договорились создать механизм консультаций по кибербезопасности. С российской стороны контактными ведомствами являются ФСБ и Генпрокуратура.