Регистрация / Вход
мобильная версия
ВОЙНА и МИР

 Сюжет дня

Суд в Баку арестовал главу редакции Sputnik Азербайджан и шеф-редактора
Российские военные полностью освободили территорию ЛНР
В Белоруссии предотвратили взрывы на стратегических объектах страны
Исполнители теракта в "Крокусе" признались, что его организовала Украина
Главная страница » Новости » Просмотр
Версия для печати
Атака «русских хакеров» на трубопровод в США привела к скачку мировых цен на нефть
11.05.21 10:08 США: опыт строительства империи

В кибератаке на нефтепровод крупнейшей американской отраслевой компании увидели «русский след» и посчитали, что именно этот инцидент привел к мировому росту цен на нефть.

Рост цен на нефть из-за кибератаки

Атакованный хакерами, предположительно, российского происхождения, нефтепровод в США простаивает третий день — с 7 мая 2021 г., с момента, когда корпоративные компьютерные сети крупнейшей трубопроводной компании в Америке Colonial Pipeline были заблокированы цифровыми вымогателями.

Атака «русских хакеров» привела не только к закрытию главного трубопровода Colonial Pipeline, но также к скачку мировых цен на нефть. На фоне приостановки работы Colonial Pipeline акции нефтяных компаний выросли в цене.

Атака злоумышленников привела к тому, что четыре основные нефтепроводные линии компании протяженностью более восьми тысяч километров, по которым поставлялось горючее от Техаса до Нью-Йорка, были отключены. Компьютерный вирус-вымогатель заблокировал доступ к ИТ-системам компании и зашифровал данные, в результате чего преступники завладели до 100 гигабайт информации, за которые теперь требуют выкуп. Сумма выкупа пока неизвестна.

«Хакеры из России» атаковали американский нефтепровод Colonial Pipeline

Ежедневно по трубопроводу Colonial Pipeline транспортируется более 370 млн литров нефтетоплива, что обеспечивает энергетическими ресурсами до 45% населения Юго-Восточных штатов Америки.

«Заголовки о хакерском взломе Colonial Pipeline на выходных повысили цены на нефть, – заявил аналитик брокерской компании OANDA Джеффри Хейли (Jeffrey Halley).

Как сообщает РБК, котировки сорта нефти Chevron по состоянию на 16:36 по Москве 10 мая 2021 г. выросли на 2,46%, до $112,73, Exxon Mobil – на 2,24% до $63,83, расписки Royal Dutch Shell класса А – на 0,43%, до $41,07. Ближайший (июньский) фьючерс на бензин на NYMEX достиг рекордного значения с мая 2018 г. Рост котировок относительно закрытия пятницы превышал 4%.

«Если трубопровод останется выведенным из строя на какое-то время, это будет иметь далеко идущие последствия для нефтяного рынка не только в США, но и в Европе», – сообщил Reuters аналитик Commerzbank Карстен Фрич (Carsten Fritsch).

В то же время, американские эксперты также полагают, что если трубопровод вернется в нормальное состояние в ближайшие несколько дней, то цены на бензин стабилизируются.

«Русские» робингуды

Сами хакеры заявляли, что не нападают на больницы, учебные заведения, муниципальные структуры и другие объекты, не занимающиеся бизнесом, а на вырученные от шантажа деньги занимаются благотворительностью, культивируя своеобразный образ «Робина Гуда».

В официальном заявлении Федеральное бюро расследований (ФБР) США сообщило, что в кибератаке виновна группировка под названием Darkside.

«ФБР подтверждает, что хакеры-вымогатели Darkside несут ответственность за компрометацию сетей Colonial Pipeline. Мы продолжаем работать с компанией и нашими правительственными партнерами над расследованием», – говорится в официальном заявлении ФБР США от 10 мая 2021 г.

Ранее экс-чиновник из администрации США, занимавшийся вопросами кибербезопасности, сообщил телеканалу CNN, что группировка Darkside, как правило, не проводит кибератак в русскоязычных странах.

Собеседник NBC News Бретт Кэллоу (Brett Callow), аналитик компании Emsisoft, занимающейся кибербезопасностью, который отслеживает программы-вымогатели, также сообщил, что во вредоносном ПО DarkSide есть признаки того, что оно предназначено для поражения целей за пределами России и Восточной Европы. Он отметил, что программа закодирована так, чтобы не работать с компьютерами, на которых по умолчанию установлен русский или один из нескольких других восточноевропейских языков.

Агентство деловых новостей Bloomberg, впрочем, ранее отмечало, что хакерская группировка DarkSide, созданная в августе 2020 г., может быть связана не только с Россией, но и со странами Восточной Европы.

Жертва хакеров

В данный момент проводится расследование характера и масштабов инцидента. Операционная группа Colonial Pipeline разрабатывает план перезапуска системы совместно с привлеченными сторонними экспертами в области кибербезопасности.

«Мы поддерживаем контакт с правоохранительными органами и другими федеральными агентствами, включая Министерство энергетики, которое руководит ответными действиями федерального правительства», – сообщается на сайте компании.

Руководство Colonial Pipeline заверило, что занимается экстренным восстановлением трубопроводной системы, стараясь минимизировать перебои в работе и потери для своих клиентов. Работа продолжится в штатном режиме и в соответствии с федеральными нормативными актами, как только это будет признано безопасным.

Угроза американскому снабжению

Американские аналитики опасаются, что кибератака на Colonial Pipeline может привести к росту цен на бензин до наивысших за последние семь лет показателей в связи с перебоями в поставках топлива.

В Белом доме уже отреагировали на инцидент, созвав межведомственную комиссию, которая займется предотвращением перебоев в поставках топлива. Представители администрации заявили, что, по их мнению, нападение было совершено преступной группировкой, а не каким-либо государством, стремящимся разрушить жизненно необходимую инфраструктуру Соединенных Штатов. Минтранс США ввел режим чрезвычайной ситуации регионального масштаба в 19 штатах, среди которых Нью-Йорк, Техас и Флорида.

В свою очередь, Россия отвергает возможность того, что вредоносную операцию осуществили российские хакеры. Секретарь Совбеза России Николай Патрушев ранее заявил, что считает обвинения со стороны США безосновательными.

 

kalipso11.05.21 21:42
Это уже не шутки! Пора, наконец-то Петрову и Баширову дать по рукам. Сколько можно?
USSR212.05.21 00:43
Хакают русские, а прибыль в результате скачков цен получают пендосы... Странно всё это!
novl200012.05.21 08:52
Скорее всего сами сотрудники сперли. На хакеров обычно просто сваливают.
bratello12.05.21 10:18
"Он отметил, что программа закодирована так, чтобы не работать с компьютерами, на которых по умолчанию установлен русский или один из нескольких других восточноевропейских языков"

То есть разблокировать они ее не могут, а разобраться в коде, причем именно в деталях языка, получилось.
Опять облажались с фейками своими
Амиго12.05.21 10:26
> bratello
То есть разблокировать они ее не могут, а разобраться в коде, причем именно в деталях языка, получилось.
Опять облажались с фейками своими
Достаточно менять языковые настройки операционнной системы и наблюдать за поведением программы
Biv12.05.21 18:32
> Амиго
> bratello
То есть разблокировать они ее не могут, а разобраться в коде, причем именно в деталях языка, получилось.
Опять облажались с фейками своими
Достаточно менять языковые настройки операционнной системы и наблюдать за поведением программы
Достаточно знать кого в своих полных шароварах обвинить, чтоб дальше так и ходить добавляя.
Если не используют юникодовскую кодировку, так как кодят под английской версией для английской версии винды, то что в кирилице, что в хангыле, что в китайской версии толком код работать не будет, особенно системный.
bratello13.05.21 08:34
> veldinc`
Пиндосы как были тупыми, так и остались, а возможно даже еще поглупели из-за толерантности, ниггеров и всякой прочей пида#асни. А Петров и Баширов - молодцы!!!...
P.S. Жалко, что пиндосам канализацию не заблокировали...
Судя по тому, что льется из их СМИ, как раз таки ее самую давно уже заблокировали...
bratello13.05.21 08:36
> Амиго
> bratello
Достаточно менять языковые настройки операционнной системы и наблюдать за поведением программы
То есть не искать возможности разблокировать сервера огромного прендприятия, а играться с настройками? Уровень сисадминов зашкаливает...
Alanv13.05.21 10:40
> USSR2
Хакают русские, а прибыль в результате скачков цен получают пендосы... Странно всё это!

Пока что пиндосы имеют лишь оуительные убытки...
Alanv13.05.21 10:44
> novl2000
Скорее всего сами сотрудники сперли. На хакеров обычно просто сваливают.
Там ничего не спёрли, там обычный для последних лет шифровальщик пропустили в систему. И он зашифровал большое количество документов на компьютерах компании, они встали. А за расшифровку требуют доуя бабла...
Alanv13.05.21 10:45
> bratello
"Он отметил, что программа закодирована так, чтобы не работать с компьютерами, на которых по умолчанию установлен русский или один из нескольких других восточноевропейских языков"

То есть разблокировать они ее не могут, а разобраться в коде, причем именно в деталях языка, получилось.
Опять облажались с фейками своими
Это так и есть. Можно вообще иметь исходный код, но при не через .опу сделанной криптографии без ключа расшифровки даже его создатель ничего сделать не сможет...
Alanv13.05.21 10:51
> bratello
> Амиго
> bratello
Достаточно менять языковые настройки операционнной системы и наблюдать за поведением программы
То есть не искать возможности разблокировать сервера огромного прендприятия, а играться с настройками? Уровень сисадминов зашкаливает...
Одно другому не мешает. Они обнаружили, что с базовым русским языком (это можно обнаружить даже без анализа кода - как вам объяснили, достаточно поменять язык и посмотреть, что будет) компы не шифруются. Я понимаю их вывод про Петрова с Бошировым - суперхакерах:))

Сервера - НЕ ЗАБЛОКИРОВАНЫ. Просто вместо любых пользовательских документов на рабочих станциях у них херня на постном масле.

И ещё раз - при нормальной шифровке расшифровка в реальное время МАТЕМАТИЧЕСКИ НЕВОЗМОЖНА, хоть гениями с супергиперкомпьютерами. Единственный реальный вариант - восстановление из копий, если их делали, и если и эти копии делались с не уже зашифрованных документов. После восстановления ещё актуализация...

Второй реальный вариант - искать саму базу сгенерированных хакерами ключей. А вот где она находится... Для пендов особенно неприятно - если основной управляющий сервер где-то в России:)) Вот и требуют сотрудничества. Наши давно предлагали нечто подобное ВО ВЗАИМНОМ ВАРИАНТЕ ("ты - мне, я -тебе"), но они сами не пошли на это. По всему считали, что они гиперхакеристее. Теперь жуют сопли и громко вопят.
Вариант13.05.21 11:25
> Biv
> Амиго
> bratello
То есть разблокировать они ее не могут, а разобраться в коде, причем именно в деталях языка, получилось.
Опять облажались с фейками своими
Достаточно менять языковые настройки операционнной системы и наблюдать за поведением программы
Достаточно знать кого в своих полных шароварах обвинить, чтоб дальше так и ходить добавляя.
Если не используют юникодовскую кодировку, так как кодят под английской версией для английской версии винды, то что в кирилице, что в хангыле, что в китайской версии толком код работать не будет, особенно системный.
А можно попросить обосновать или уточнить? А то звучит непонятно. Я понял вас так, что если написать код программы на англ. винде, то работать в русской версии винды код нормально не будет. Это вызывает сомнения, развейте их пожалуйста или укажите где я неправильно понял.
Alanv13.05.21 15:31
> Вариант
> Biv
> Амиго
> bratello
То есть разблокировать они ее не могут, а разобраться в коде, причем именно в деталях языка, получилось.
Опять облажались с фейками своими
Достаточно менять языковые настройки операционнной системы и наблюдать за поведением программы
Достаточно знать кого в своих полных шароварах обвинить, чтоб дальше так и ходить добавляя.
Если не используют юникодовскую кодировку, так как кодят под английской версией для английской версии винды, то что в кирилице, что в хангыле, что в китайской версии толком код работать не будет, особенно системный.
А можно попросить обосновать или уточнить? А то звучит непонятно. Я понял вас так, что если написать код программы на англ. винде, то работать в русской версии винды код нормально не будет. Это вызывает сомнения, развейте их пожалуйста или укажите где я неправильно понял.
Скорее всего он имеет в виду то, что если система неанглоязычна, то пути и имена файлов и многого другого в ОС содержат символы юникода. Если при кодировании вируса использовать функции (или библиотеки) с неюникодной обработкой строк, то он не сможет обработать пути и файлы с неASCII символами, которых в системах с базовым русским полно. А вот в английской версии всё пройдёт чисто.

Особенно легко ошибиться, если пишешь где-то на уровне ассемблера или на необрабатывающем нормально юникод языке. В старых доюникодных системах при попытке написать международную программу следить за кодировками приходилось постоянно.

Другое дело, непонятно, зачем бы это делать - столь серьёзные вирусы не идиоты пишут. И тогда не будут доступны и практически любые другие системы с базовым языком с набором, отличным от чистой ASCII-латиницы. Однозначно, не только русские...
svt913.05.21 23:18
Bloomberg: Colonial Pipeline заплатила хакерам $5 млн,
English
Архив
Форум

 Наши публикациивсе статьи rss

» Памяти Фывы
» С Днем Победы!
» О типологическом сходстве-ловушке либералов, марксистов, масонов. Реплика к войне окололевых против всех
» О советских предателях и немецкой бюрократии
» Марксисты и искусственный "интеллект"
» 8 марта!
» Почему США мирятся с Россией, а Европа хочет воевать?
» С днем защитника Отечества!
» С Новым Годом!

 Новостивсе статьи rss

» В Баку выразили протест послу России из-за расследования крушения самолета
» В ООН попросили Латвию обосновать запрет русского языка в СМИ
» В ЕС шокированы решением США по Украине, пишет Bloomberg
» Свыше 210 тыс. контрактников прибыли в 2025 году в подразделения Минобороны РФ
» Посольство России в Азербайджане сообщило о жалобах россиян на применение к ним силы
» The Financial Times рассказала о подготовке Европы к войне с Россией
» "Ростех" сообщил о поставке в войска партии БМП-3
» Украина спешит наполнить хранилища газом: получается не очень

 Репортаживсе статьи rss

» Лукашенко раскрыл шокирующие планы белорусской оппозиции
» "Товарищ" Мамдани, кандидат в мэры Нью-Йорка от социалистов, обещает "покончить с частной собственностью", объявляя конечной целью "захват средств производства"
» Николай Корчунов: Норвегия хорошо заработала на энергокризисе Европы
» В прошлом самая дорогая генерация стала экономически выгодна. Глава АРВЭ Жихарев - о перспективах возобновляемой энергетики
» Короткие с очередями: новые автоматы «Калашников» испытывают в зоне СВО
» Спецпредставитель президента Никарагуа рассказал об укреплении стратегического сотрудничества с РФ
» О чем говорил Владимир Путин на пленарном заседании ПМЭФ-2025. Видео и стенограмма
» «В мире не было примера столь быстрого развития аграрного сектора, как в России»

 Комментариивсе статьи rss

» Запад в шоке: нашелся миллион человек, готовых с улыбкой умереть за Россию
» После разгрома Германии японцы «искали дружбу» с СССР
» Дания будет способствовать усилению ограничений против РФ
» Морской толк: как в ирано-израильском конфликте проявили себя ВМС сторон
» Суверенное золото: зачем Германия требует свои запасы металла из США
» Францию ждет тотальная водная экономия
» МТК «Север – Юг»: реализуем ли альтернативный маршрут через Чёрное море и Турцию?
» «Воскрешение» генерала Каани. Какой ущерб на самом деле Израиль нанес Ирану

 Аналитикавсе статьи rss

» Одиссея мировой экономики: Сечин представил ключевой доклад на ПМЭФ-2025
» О расстройствах Мастера Сделок
» ПМЭФ-2025: Лето великого перелома
» Ничего уже не исправить: началась гонка за атомной бомбой
» Трансформация Америки: упущенные возможности и сохраняющиеся альтернативы
»  Америка грозит миру самым страшным
» Режим экономии в США закончился?
» Тарифная война Трампа: всё, что вы хотели узнать о ней, но боялись спросить у рынка облигаций
 
мобильная версия Сайт основан Натальей Лаваль в 2006 году © 2006-2024 Inca Group "War and Peace"