Microsoft: Российские хакеры снова атакуют структуры США

Российские хакеры начали новую атаку на сотни государственных и частных компьютерных систем США, предупредили в интервью The New York Times представители Microsoft и эксперты по кибербезопасности.

К шпионским работам, по их мнению, может быть причастна российская разведка, сообщает «Радио Свобода».

Методы их работы похожи на взлом сети Национального комитета Демократической партии во время выборов 2016 года. К ней, по мнению Белого дома, также были причастны российские спецслужбы.

Новые атаки эксперты по кибербезопасности расценивают как шпионские, отмечая, что в мире ускорилась гонка вооружений. По их мнению, теперь национальные спецслужбы пытаются получить секретные данные о работе промышленного и государственных секторов, а также о разработке вакцины против COVID-19.

«Шпионы всегда будут шпионить», - сказал Джон Халтквист, вице-президент по анализу разведданных в компании по кибербезопасности Mandiant. В декабре прошлого года он первой обнаружил масштабную атаку на сервис SolarWinds.

Американские чиновники считают, что ответственность за безопасность лежит в том числе на таких компаниях, как Microsoft. По их мнению, атак можно было бы избежать, если бы поставщики услуг соблюдали базовые принципы кибербезопасности.

Microsoft в свою очередь настаивает, что делает все возможное для защиты данных, а атакам чаще подвергаются сервисы ее посредников - фирм, которые настраивают работу «облачных» сервисов. Они же часто имеют информацию об электронных почтовых ящиках или вообще об оборонных технологиях.

Процент успешных взломов, как заявляет Microsoft, небольшой (точной цифры компания не называет). Известно, что недавно уведомление об атаках получили более 600 организаций. Хакеры совершили около 23 тыс. попыток попасть в их компьютерные системы. Для сравнения: за последние три года Microsoft зафиксировал всего 20,5 тыс. атак.

Читайте также

• В первой половине декабря хакеры взломали платформу Orion, которую используют для отслеживания всех ИТ-ресурсов сети той или иной компании. Тогда сообщалось, что среди 300 тыс. клиентов SolarWinds только 33 тыс. использовали Orion. По данным самой компании, зараженная версия платформы Orion была установлена у 18 тыс. клиентов.
• Тогда же в Белом доме собрался Совет по нацбезопасности, где говорилось, что почту сотрудников Госказначейства взломали хакеры, предположительно работающие на Кремль.
• 6 января единая координационная группа по кибербезопасности официально назвала хакеров из России виновными в кибератаке на компьютерные сети федерального правительства.
• А 7 января стало известно, что хакеры получили доступ к части электронной переписки сотрудников Министерства юстиции США.
• 22 октября сообщалось, что спецслужбы США взломали серверы связанных с Кремлем хакеров REvil.