Медиановости
/ Власть, Интернет, Конфликты

20 октября 2016 15:34

WSJ: Fancy Bears — информационное оружие Кремля

Россия на государственном уровне спонсирует и превращает хакерские группы из интернет-шпионов в политический инструмент. С таким заявлением выступили журналисты The Wall Street Journal на страницах издания. Перевод статьи приведен на портале «ИноСМИ».

Среди «государственных» хакерских групп упомянуты Fancy Bears и Cozy Bear. Атаки хакеров на американские объекты журналисты называют «жестким вариантом кампаний, которые параллельно проводят кремлевские англоязычные СМИ». Специалист по кибербезопасности гаагского Центра стратегических исследований Александр Климбург заявил, что основным принципом атак является создание информационного оружия. «Взлом для них буквально означает контроль над информацией», — полагает Климбург.

Экс-директор Центрального разведывательного управления Майкл Хейден считает, что Кремль так пытается повлиять на исход выборов президента США, что дает пищу для размышления как партии демократов, так и республиканцам. «Они не пытаются выбрать победителя, Россия, скорее всего, вбрасывает эту информацию и задействует переписку, чтобы заморочить нам голову», — приводит WSJ его слова.

Также в статье упоминается мнение экспертов о том, что Fancy Bears действуют как минимум с 2007—2008 годов. Многие компании, работающие в сфере кибербезопасности, обозначают эту группу разными кодовыми названиями, среди которых — Pawn Storm, Sofacy и APT 28, что означает «постоянная целенаправленная угроза повышенной сложности». В действительности дата образования группировки неизвестна. Первая запись на сайте Fancy Bears появилась только 13 сентября, когда хакеры начали публикацию документов Всемирного антидопингового агентства (WADA).

По мнению журналистов, причастность хакеров к правительству России доказывают выбранные ими объекты атак. Отмечается, что, как правило, злоумышленники ориентированы на НАТО и их союзников, на официальных лиц в странах Восточной Европы и на западные военные организации — такие как Academi LLC, американское охранное предприятие, ранее известное как частная военная компания Blackwater. Во многих случаях, считают корреспонденты WJS, информация, которую они воруют, тесно связана с интересами России.

Самое известное дело, связанное непосредственно с Fancy Bears, — это публикация документов Всемирного антидопингового агентства (WADA). Хакеры взломали базу данных агентства и выкладывают на своем сайте документы, в которых идет речь о спортсменах, принимавших допинг с разрешения организации. Во всех случаях публикаций документов антидопинговое агентство подтверждало их подлинность.

Руководитель агентства Ольвье Ниггли считает, что к атаке причастна Россия, и призвал российские власти сделать все возможное, чтобы остановить деятельность хакеров. Помочь агентству в расследовании согласилась Независимая общественная антидопинговая комиссия, которая, в свою очередь, запросила помощь у Роскомнадзора.

Кроме того, эту хакерскую группировку обвиняли в попытках взлома правительственных ведомств Великобритании и ряде других нападений. При этом ряд зарубежных изданий действительно писал о Fancy Bears как о русских. В частности, портал Dark Reading, сообщая о взломе группировкой компьютеров системы Mac OS, назвал их «российской национальной государственной группой» и отметил, что для атаки хакеры использовали русскоязычный pdf-файл, в котором содержатся слайды о будущем российской космической программы. Однако сами хакеры никогда не упоминали о своих связях с Россией.

Также стало известно, что, согласно выводам экспертов сразу четырех компаний, Fancy Bears причастны ко взлому почтовых ящиков ряда российских активистов и журналистов. Об инцидентах со взломами аккантов ряда сотрудников СМИ сообщалось в начале октября. Среди взломанных аккаунтов были принадлежащие главному редактору портала The Insider Russia Роману Доброхотову и шеф-редактору диджитал-редакции RTVi Илье Клишину.

Американцы постоянно обвиняют российское правительство в причастности к атакам в преддверии выборов президента США. Приписывают русским и взлом почты главы предвыборного штаба Клинтон Джона Подесты, письма которого частями публикует Wikileaks.

При этом организовавший атаки на демократов хакер Guccifer 2.0 отрицает свою связь с российскими спецслужбами. Президент РФ Владимир Путин также заявлял, что Россия не занимается хакерскими атаками на государственном уровне.