Это становится уже совсем не смешным, хотя и может кому-то показаться
смеху подобным. Но в таких случаях, в их итоге по любому смех будет сквозь слёзы. Горькие.
Крокодильи.
Короче, наши великие
стратеги опять «прокололись», наступив на те же грабли. И снова позволили себя поймать
на горячем. Хотя, казалось бы, выводы должны были сделать ещё с предыдущего «прокола».
АНБ и ФБР
#США объявили об обнаружении нового вируса –
Drovorub. Он поражает только Linux-системы с помощью нескольких модулей. По данным АНБ и ФБР, вирус состоит из импланта, руткит-модуля ядра, инструмента для передачи файлов, модуля переадресации портов и управляющего сервера. Drovorub может выполнять сразу несколько разных задач, в том числе красть файлы или удалённо управлять компьютеров жертвы.
Компоненты Drovorub. Изображение ФБР и АНБ СШАВ американской компании McAfee, специализирующейся на создании антивирусного ПО, новый вирус назвали «швейцарским армейским ножом для взлома Linux». Как отметили эксперты, помимо прочего
Drovorub использует передовые руткит-технологии, которые затрудняют его обнаружение. Это позволяет внедрять вирус сразу во множество разных типов цели и открывает возможность для атак в любое время.
Но главная особенность очередного разоблачения хакеров состоит в том, что
оба американских федеральных органа прямо обвинили Россию в создании и запуске нового вируса. По мнению АНБ и ФБР, за разработчиками вредоносной программы, действовавшими под видом
группировки APT28, скрывается в/ч 26165 или 85-й отдел Главного центра специальных технологий Главного управления Генштаба ВС РФ. Последнее в официальном документе обозначено под своим старым названием – Главное разведывательное управление МО РФ или просто ГРУ. Видимо,
легендарный бренд западный обыватель воспринимает лучше.
Что касается доказательств причастности российских военных к новой кибератаке на Западный мир, то …предлагается поверить на слово. «Мы используем различные средства и методы для получения информации о киберугрозах, включая наши собственные операции по кибербезопасности, сигналы зарубежных разведок стран-партнёров США, а также данные наших подрядчиков по всему миру. Мы не раскрываем источники информации, чтобы продолжать выполнять свою жизненно важную роль в обеспечения национальной безопасности, и такая защита наших источников позволяет нам подробнее раскрывать основную информацию об угрозах», – говорится в официальном сообщении.
Тут можно напомнить, что АРТ28 – это, собственно, не название
хакерской группы, а её классификация как «серьёзной и постоянной угрозы» или «Advanced Persistent Threat». Впервые такую характеристику
группы дала занимающаяся сетевой безопасностью фирма FireEye в октябре 2014 года. В списке подобных угроз под номером
28 фигурировала некая группа Fancy Bear, якобы действующая аж с 2004 года. Её причастность к российской военной разведке стала обсуждаться с подачи специалиста по кибербезопасности Дмитрия Альперовича из американской антивирусной компании CrowdStrike, а в качестве
доказательств выдвинуты следующие.
Во-первых, это некий
стиль, присущий русскоязычным, найденный в коде вредоносной программы.
Во-вторых, по данным кибераналитиков, все правки вредоносных программ совершались в рабочие часы московского часового пояса. И
в-третьих, конфиденциальная
оперативная информация, «увязывающая» финансирование группы с
государственным спонсором, находящимся в Москве. На основании этих данных в 2018 году в США было выдвинуто официальное обвинение против ряда сотрудников российской военной разведки, в котором указано, что
за Fancy Bear стоят военнослужащие в/ч 26165.
И вот – новый поворот ©
Так как, поверим
американским джентльменам на слово, что за
Drovorub'ом стояли в конечном счёте Владимир
#Путин и Сергей Шойгу?
