Регистрация / Вход
текстовая версия
ВОЙНА и МИР

 Сюжет дня

Постпред США при ООН призвала спасти нефтяные запасы Ливии
У берегов Ливии за сутки спасли около трех тысяч мигрантов
Гутерреш предупредил о возможности возобновления конфликта в Ливии
Такси в Европу: волонтеры поставили доставку беженцев в ЕС на поток
Главная страница » Новости » Просмотр
Версия для печати
"Люди крайне удивятся": хакеры ЦРУ могли атаковать союзников США
12.04.17 10:49 Информационные пузыри
Калифорнийская компания Symantec — один из ведущих и авторитетнейших разработчиков программного обеспечения в области информационной безопасности — заявила, что как минимум 40 кибератак на организации из 16 стран были совершены с использованием хакерского инструментария ЦРУ. Об этом говорится в докладе Symantec, опубликованном на интернет-сайте компании. Взламывались сети, серверы, отдельные компьютеры, мобильные телефоны и другое оборудование.

При этом прямо авторы доклада американскую разведку в организации взломов не обвиняют. Они только констатируют: во время кибератак на клиентов Symantec использовался именно арсенал ЦРУ, который был недавно рассекречен WikiLeaks. Этот массив данных получил название Vault 7 ("Сейф № 7").

"Крыша" для ЦРУ

Аналитики Symantec пришли к выводу, что шпионские инструменты и рабочие протоколы, которые принадлежали ЦРУ, использовала хакерская группировка под названием Longhorn. "Инструменты, используемые Longhorn, строго соответствуют срокам разработки и техническим спецификациям, изложенным в документах, раскрытых WikiLeaks. Группа Longhorn использует криптографические протоколы, указанные в документах Vault 7, а также руководство по тактике, чтобы избежать обнаружения, которое содержалось в документах WikiLeaks", — говорится в докладе.

Symantec защищала своих клиентов от хакеров из Longhorn и поэтому тщательно изучила арсенал и историю группировки. Совпали не только сами вредоносные программы, но даже график их обновления: когда новая версия вируса появлялась у ЦРУ, она тут же оказывалась в распоряжении "неизвестных" хакеров. Например, это касается вредоносной программы под названием Fluxwire. Компания Symantec также выяснила (проанализировав время атак), что работали хакеры по североамериканскому времени и пятидневной рабочей неделе — как обычные клерки.

Longhorn активно проявляет себя по крайней мере с 2011 года. По косвенным признакам группировка начала работать даже раньше — в 2007 году. Объектами атак становились правительства и международные организации, а также финансовые, телекоммуникационные, энергетические предприятия. География взломов — страны Ближнего Востока, Европы, Азии и Африки. Лишь однажды был заражен компьютер в Соединенных Штатах, но спустя всего пару часов на нем был запущен деинсталлятор. По мнению экспертов Symantec, это указывает на то, что атака была "случайной" или "пробной" и хакеры сразу "исправились".

Откуда растут ноги у "русских хакеров"

В ЦРУ отказались комментировать доклад Symantec. Вместо этого представитель ведомства Хизер Фритц Хорняк решил в очередной раз раскритиковать WikiLeaks, чьи расследования якобы направлены на дискредитацию американских разведывательных структур и "не только ставят под угрозу персонал и проводимые операции ЦРУ, но и снабжают противников инструментами и информацией, несущими вред". При этом Хорняк отдельно оговорился, что ЦРУ "всегда соблюдает закон" и "не следит за гражданами".

В свою очередь, представитель Symantec Эрик Чен заявил, что кибератакам при помощи средств ЦРУ подвергались вовсе не граждане, а государственные органы и учреждения иностранных государств. Список своих клиентов, атакованных Longhorn, Symantec не раскрывает, но подчеркивает, что "ряд объектов атак принадлежат союзникам США в Европе". "Есть организации, люди в которых будут крайне удивлены, узнав об этом", — заключил Эрик Чен.

Тем временем WikiLeaks опубликовал еще одну часть пакета Vault 7. Новая порция документов рассказывает о программе под названием Grasshopper ("Кузнечик"), которая предназначена для атак на компьютеры с операционной системой Windows. Благодаря Grasshopper хакер мог удаленно "настраивать" атакованный компьютер: блокировать программы, задавать параметры работы, вызывать помехи при использовании антивирусов — в результате пользователь отказывался от защиты. Любопытная деталь: в основу программы Grasshopper входили фрагменты вируса с названием Carberp, в создании которого обвиняли российских хакеров.

 

 

 

Система Orphus: Если вы замeтили ошибку в тексте, выделите ее и нажмите Ctrl + Enter
Zmey12.04.17 11:58
Людям пофиг. Удивились они, когда почти в открытую было ссобщено, что АНБ прослушивает союзников, ту же Меркель? Да пофиг всем, неделю-другую пообсудлаи и забыли. А медийные отвлекающие поводы амриканцы как раз умельцы создавать. Раз - и отвлекли все внимание от Мосула.
папа римский12.04.17 16:40
Да, найдётся храбрый дойче-бизнесмен, до которого допрёт, что в результате встречи капитанов немецкого бизнеса (и его в том числе) с фрау Меркель, при которой на столе лежал её включённый мобильник, а потом у него наступили один за другим пять обломов с партнёрами и наезды конкурентов из Гондураса и островов Людоедов. И куда он пойдёт жаловаться? Только в прачечную, стирать сопливые платки и загаженные штаны.
nailgun13.04.17 00:48
"как минимум 40 кибератак на организации из 16 стран были совершены с использованием хакерского инструментария ЦРУ." - так и тянет дописать "это доказывает участие Кремля" )
English
Архив
Форум

     .

 Наши публикациивсе статьи rss

» 16: Шила в мешке не утаишь
» 15: Бойтесь своих желаний
» Пень: Попадалово
» Путин оставляет дверь открытой для общения с Трампом
» 14: Назвался груздем — из сердца вон
» 13: Надо же думать, что понимать
» США переходят к индустриальному развитию. Новый–старый путь?
» Прибавление путем вычитания

 Новостивсе статьи rss

» Правительственные силы отбили атаку боевиков ИГ под Мосулом
» В ЛНР сообщили о готовности к отключению электроснабжения со стороны Украины
» "Карл Винсон" опять направился к КНДР
» Китай и Иран подписали контракт на реконструкцию реактора в Араке
» СМИ сообщили о подрыве автомобиля ОБСЕ на фугасе украинских диверсантов
» В США узнали о переносе «столицы ИГ» в Дейр-эз-Зор
» Fitch снизило кредитный рейтинг Италии из-за госдолга
» Мигрантов продают на открытых рынках рабов в Ливии

 Репортаживсе статьи rss

» ГУЛАГ (Историко-социологический аспект)
» Афганистан – держава космическая
» Новая информация опровергает заявления Трампа о сирийской химической атаке
» Почему не работает? (заметки с конференции ВШЭ)
» "Время потрачено не зря": итоги переговоров Лаврова и Тиллерсона
» От персональных ЭВМ к персонифицированным АСУ ТП
» Что заставляет главу Нацбанка Украины уйти с поста и уехать из страны
» Обзор Аравийского п-ва: на какие 2 лагеря разделяются саудовцы; пойдут ли кувейтские женщины в армию; кого не хотят приглашать в «арабское НАТО»; и мн. др. за февраль-март 2017

 Комментариивсе статьи rss

» Умная соковыжималка Juicero выжала $120 млн из воздуха
» Поделят ли США и КНР мир на двоих? Новое издание идеи G2
» В Средней Азии создается новый альянс: Туркмения, Казахстан, Узбекистан?
» Специальный репортаж агентства Синьхуа о встрече Си Цзиньпина с Д.Трампом
» Между Россией и Саудовской Аравией назревает нефтяная война
» Сирия: Новая воздушная поддержка США по запросу аль-Каиды
» Правый крен капитала в Индии
» Роль Чёрного моря в российских стратегических расчётах

 Аналитикавсе статьи rss

» Пиррова победа Эрдогана
» Контрпропаганда должна быть с умом
» Устилая трупами наш путь к победе
» RT нарушил международное информационное равновесие
» Многоуровневый анализ американского удара по Сирии крылатыми ракетами и его последствий
» Корейская война: какой может быть война
» Чудовищная фотосессия в сирийском Хан-Шейхуне
» Рождение новой Британской империи
 
текстовая версия © 2006-2016 Inca Group "War and Peace"