Следите на ГРУ в световната кибервойна

Британското правителство обвини руското военно разузнаване (ГРУ) в организирането на четири значими кибератаки през последните години.

Националният център за киберсигурност на Великобритания твърди, че ГРУ стои зад атаки срещу частни компании в Русия и Украйна, американската Демократическа партия и дори малка телевизия в Англия. Сред засегнатите от тази активност са и сървърите на Световната антидопингова агенция, след чието хакване изтекоха документи за атлети, употребяващи забранени вещества по медицински причини (вкл. британските колоездачи Брадли Уигинс и Крис Фрум).

Съмнения за руска връзка в хакерските атаки съществуваха и още по време на засичането им, но за първи път официална британска служба посочва ГРУ като изпълнител.

Според данните на разследването - България също е била използвана като поле за действие на хакерите на ГРУ чрез "синхронизирано използване на зловреден софтуер". Сред останалите засегнати страни са Турция, Япония и самата Русия.

Британската полиция смята още, че мъжете, заподозрени за отравянето на Сергей и Юлия Скрипал в Солзбъри през март 2018 г., са служители на руското главни разузнавателно управление .

Националният център за киберсигурност посочва "с висока степен на увереност", че ГРУ е "почти сигурно отговорно" за хакерските атаки, съобщава BBC. Споменати са двама служители на разузнаването - Алексей Лукашев и Николай Козачек, които са използвали фалшиви онлайн-самоличности и вируси, за да извлекат търсената информация.

Според разследването - хакерите от ГРУ са действали под десетина различни имена - Fancy Bear, Sofacy; Pawnstorm; Sednit; CyberCaliphate; Cyber Berkut; Voodoo Bear; BlackEnergy Actors; Strontium; Tsar Team и Sandworm.

14:45 " И Холандия уличи Русия в опит за кибератака "

Сред целите им са били следните обекти:

- Системната база данни на Световната антидопингова агенция (WADA) в Монреал с помощта на phishing-атака за кражба на пароли на служителите. В резултат на тази атака изтекоха конфиденциални медицински досиета на няколко спортисти;

- Националната комисия на Демократичната партия през 2016 г., когато бяха откраднати мейли и съобщения, които по-късно бяха публикувани през платформата на Джулиан Асандж - WikiLeaks. Американските власт вече свързаха тази операция с Русия.

- Системите на метрото в Киев и летището в Одеса, Руската централна банка и две частни руски медии (Fontanka.ru и Interfax) през октомври 2017 г. При атаката е използван ransomware (зловреден софтуер, който криптира съдържанието на компютъра под заплаха да го унищожи, ако не бъде платен откуп).

- Неназована малка телевизия, базирана във Великобритания, през юли и август 2015 г. В този случай са "пробити" няколко мейл-акаунта, чиято кореспонденция е открадната.

"Действията на ГРУ са безотговорни и произволни. Опитвали са се да подриват и да се месят в избори в други страни. Готови са дори да нанасят щети върху руски компании и руски граждани. Този модел на поведение демонстрира желанието им да действат без оглед на международното право или установените норми, при това - с усещане за безнаказаност и липса на последствия", казва външният министър на Великобритания Джеръми Хънт, цитиран от BBC.

"Нашето послание е ясно: заедно с партньорите ни ще изложим опитите на ГРУ за подкопаване на международната стабилност и ще им отговорим", казва още той.

Главното разузнавателно управление е звеното за разузнаване на Руската армия. То се различава от КГБ (което днес е разделено между Федералната служба за безопасност - ФСБ, и Службата за външно разузнаване СВР), доколкото изпълнява специални военни операции и събира разузнавателна военна информация по цял свят. През последните години ГРУ беше обвинявана за намеса в конфликта в Украйна, който доведе до анексирането на полуостров Крим от Русия през 2014 г.

Разследването по случая "Скрипал" стигна до извода, че двама руски граждани с подправени самоличности "Александър Петров" и "Руслан Боширов" са атакували бившия двоен агент в дома му във Великобритания по нареждане на ГРУ.