Захист від хакерів РФ: Великобританія і США розробили поради
8 травня 2021 р.
Розвідувальні служби Великобританії та США підготували низку рекомендацій для захисту від хакерів, пов'язаних зі Службою зовнішньої розвідки (СЗР) РФ. Доповідь опубліковано в п'ятницю, 7 травня, урядовим Національним центром кібербезпеки Великобританії (NCSC) у співпраці з Агентством національної безпеки (NSA) США, американськими міністерством юстиції та Агентством з кібербезпеки та забезпечення захисту інфраструктури (CISA).
Як відзначають укладачі звіту, СЗР "використовує різноманітні інструменти та методи" для отримання розвідувальної інформації, за допомогою кібератак на "закордонні урядові, дипломатичні, аналітичні" центри, а також медичні та енергетичні установи.
На думку розвідок Великобританії та США, цих потужностей достатньо, аби здійснювати кібератаки на цілі не тільки в цих двох країнах, а й в континентальній Європі, державах-членах НАТО, а також на території сусідів Росії.
Читайте також: США готують серію кібератак на Росію - ЗМІ
Хакери РФ змінюють тактику
За даними Вашингтона і Лондона, хакери, які діють в інтересах Росії, змінюють свою тактику і вже відреагували, зокрема, на публікацію попереднього звіту NCSC, NSA, CISA та канадського Центру безпеки комунікацій (CST).
У новій доповіді експерти, зокрема, звертають увагу на те, що кіберагенти намагаються використовувати інструмент з відкритим вихідним кодом Silver для забезпечення доступу до скомпрометованих мереж, а також вразливості Microsoft Exchange.
Серед хакерських угруповань згадуються, зокрема, APT29, Cozy Bear, і The Dukes.
Хакерська атака на SolarWinds
Раніше, в березні, стало відомо, що ймовірні російські хакери, завдяки злому IT-компанії SolarWinds, отримали доступ до електронних поштових скриньок вищих американських чиновників, відповідальних за безпеку за часів колишнього президента США Дональда Трампа.
Серед іншого, хакери зламали акаунт виконувача обов'язків міністра внутрішньої безпеки США Чеда Вулфа, який обіймав цю посаду до 11 січня поточного року, і співробітників відомства, що займалися кібербезпекою і відстеженням загроз з боку іноземних держав.
Читайте також: США готові запровадити санкції проти суверенного боргу Росії - ЗМІ