По данным газеты, американские военные заблокировали интернет-доступ для компании. Один из источников газеты заявил, что американское киберкомандование "просто отправило IRA в офлайн".

Источники газеты сообщили, что атака на "Агентство интернет-исследований" была "частью первой наступательной кибер-кампании против России, направленной на пресечение попыток вмешательства в выборы в США", отмечает газета.

Блокировка доступа в интернет, по словам американской стороны, была настолько "раздражающей", что сотрудники компании "жаловались своим системным администраторам", сообщает газета.

По данным газеты, операция прошла 6 ноября, когда американцы избирали новый состав Конгресса, и продлилась еще около суток после, когда уже шел подсчет голосов.

Еще одной частью операции американского киберкамандования стала рассылка сообщений "троллям, а также хакерам, которые работают на российскую военную разведку ГРУ". Ранее об этих рассылках сообщала газета The New York Times. По данным источников The Washington Post, американские киберспециалисты рассылали электронные сообщения в приложениях и всплывающие баннеры начиная с октября 2018 года, чтобы оповестить хакеров, что США известны их настоящие имена и интернет-псевдонимы.

Над обеспечением безопасности выборов в США работали не только в киберкомандовании, но и в министерстве внутренней безопасности США, госдепартаменте и в Минюсте США, а также в ФБР, отмечает газета.

Американские СМИ называют "Агентство интернет-исследований" "фабрикой троллей". "Агентство интернет-исследований" фигурирует в расследовании спецпрокурора США Роберта Мюллера по "российскому делу", оно внесено в санкционные списки США за якобы вмешательство в американские президентские выборы 2016 года.

Стали известны детали операции Киберкомандования США, в результате которой, как утверждала газета Washington Post, удалось "заблокировать доступ в интернет" петербургской "фабрике троллей" в день промежуточных выборов в Конгресс США, 6 ноября 2018 г.

Свет на ситуацию пролило издание РИА ФАН, назвавшее себя настоящей целью атаки американцев и опубликовавшее результаты внутреннего расследования инцидента. Изучив их можно прийти к выводу о том, что операция киберподразделения Пентагона стала возможной в первую очередь благодаря несоблюдению работниками ФАН элементарных мер в области информационной безопасности.

РИА ФАН – российское интернет-издание, основанное в 2014 г. в Санкт-Петербурге. Американские власти считают его связанным с Concord Management and Consulting Евгения Пригожина, которому якобы также принадлежит "Агентство интернет исследований", известное как "фабрика троллей". ФАН финансирует англоязычное издание USA Really, освещающее проблемы в США, которое, по мнению представителей издания, и было главной целью хакеров.

Киберкомандование США (United States Cyber Command, USCYBERCOM) – формирование американских вооруженных сил, находящееся в подчинении стратегического командования. Основными задачами командования являются централизованное проведение операций кибервойны, управление и защита военных компьютерных сетей США.

Из сообщения ФАН следует, что в ходе операции хакеры использовали сразу два вектора: фишинговую атаку через электронную почту и зараженное мобильное устройство. В результате американцам удалось вывести из строя два жестких диска из четырех на внутриофисном сервере издания и отформатировать жесткие диски удаленных серверов, использовавшихся для хранения данных USA Really, что не привело к прекращению работы ресурса.

По данным источника "Русской службы би-би-си", американцы использовали бэкдоры (back door – "черный ход") в Windows – уязвимости в ПО, которые либо по ошибке, либо целенаправленно оставлены разработчиками.

Основным источником атаки явился, как утверждают в ФАН, смартфон Apple iPhone 7 Plus одного из сотрудников. Устройство подключили к компьютеру посредством кабеля. Компьютер не имел доступа в интернет, хотя и обладал широкими правами доступа в локальной сети. В результате подключения устройства доступ в Сеть у него появился, а Windows на компьютере работника автоматически обновилась.

"После этого компьютер стал по факту управляем удаленно и с него были проведены все необходимые процедуры для полноценного вторжения в локальную сеть ФАН", – говорится в материале ФАН.

Цель подключения смартфона к редакционному ПК и технические детали атаки из сообщения ФАН понятны не до конца. Скорее всего, мобильное устройство на встроенном носителе содержало вредоносное ПО для Windows, которое автоматически запустилось при подключении к ПК.

Из публикации ФАН также следует, что американские военные использовали достаточно популярную разновидность социальной инженерии – фишинг.

За несколько дней до атаки на личную почту одного из сотрудников поступило письмо с вложением, которое заинтересовало сотрудника. Вложение оказалось "трояном", который без ведома пользователя "использовал скрытые возможности Windows" и позволил хакерам получить полный удаленный контроль над компьютером. Тем не менее, специалистам ИТ-департамента организации удалось локализовать инцидент.