Киберспящие
1 августа 2019
New York Times недавно сообщила, что спецслужбы США внедряют вредоносное ПО в системы российских энергокомпаний. Но не прав тот, кто думает, что они это делают впервые в жизни.
Слово New York Times:
В первые годы администрации Обамы Соединенные Штаты разработали детальный план кибератаки на Иран на случай, если дипломатические усилия по ограничению его ядерной программы потерпят неудачу и приведут к военному конфликту.
План под кодовым названием Nitro Zeus был разработан с целью отключить противовоздушную оборону Ирана, системы связи и важнейшие части его энергосистемы.
И работали там не одиночные хакеры. Количество задействованных лиц и вложенных средств поражает.
… в планировании Nitro Zeus участвовали тысячи американских военнослужащих и сотрудников разведки, которые потратили десятки миллионов долларов и установили вредоносное ПО в иранских компьютерных сетях, чтобы «подготовить поле битвы» на языке Пентагона.
Это не жалкие два-три русских хакера, которые, как нас уверяют, взломали в США всё, что можно. Причем ввести в действие закладки планировалось даже в том случае, если бы полномасштабного конфликта не произошло.
Атака была бы тайной операцией, которую президент мог санкционировать даже в отсутствие продолжающегося конфликта.
Ну, типа «оно само у них упало». Как в Венесуэле.
В своей недавней статье в Forbes Летару отметил: «…учитывая давнюю озабоченность правительства США правительством Венесуэлы, вполне вероятно, что США уже давно глубоко внедрились в национальную инфраструктурную сеть страны».
Вы всё еще думаете, что до этой истории никто ничего не заражал на государственном уровне?
Nitro Zeus был задуман как продолжение Olympic Games, кодового названия кибератаки, совершенной Соединенными Штатами и Израилем, которая уничтожила 1000 центрифуг и временно прекратила производство в Натанзе.
Как внедряют вредоносное ПО? Обычно говорят, что для заражения нужны внешнее подключение и сеть.
«обычно это делается с помощью … кого-то, кто уже работает там». «… все эти кибератаки … в действительности обычно случаются так, что кто-то подкупает сотрудника и заставляет его что-то сделать, либо сообщить пароль, подключить USB к системе и т. д.».
Мой друг, инженер – которого я не назову по понятным причинам, – рассказал мне в 2010 году, что к нему подошли два «сотрудника Государственного департамента», которые предложили ему 250 000 долларов, чтобы «Сделать что-то очень простое» во время его предстоящей поездки в Тегеран.
Он был в шоке, потому что он не знал, откуда эти парни узнали, что он едет в Иран, во-первых, и как они узнали, что он «не имеет денег», во-вторых.
Он был всего лишь одним из тысяч ирано-американских инженеров в технологическом поясе Вашингтон-Мэриленд-Вирджиния, стремящихся зарабатывать на достойную жизнь.
Ребята из Госдепартамента с тех пор подошли к нему во второй раз. Они предложили мне более подробную информацию о работе. Они хотели, чтобы он отключил энергосистему Тегерана в обмен на 250 тысяч долларов. Им нужен был кто-то с техническими навыками, но они сказали, что работа была простой. Он должен был пойти в определенное место в районе Тегерана с ноутбуком или подобным устройством связи и набрать код.
Он даже сказал мне код. 32-B6-B10–40-E (символ для эпсилон). Ладно, это не настоящий код, но он выглядит точно так же – тот же формат, та же последовательность и количество цифр и букв. Мне неудобно публиковать код, если он все еще актуален – извините.
Это может быть пароль для электросетей или любого оборудования, которое управляется электронной или компьютерной системой. У производителей есть коды, которые они используют для устранения ошибок или сброса системы. Все системы управления являются электронными, и иногда по какой-либо причине что-то срабатывает, система отключается. И вы вводите код активации.
Антивирусная правДА! рекомендует
Nitro Zeus не был применен в отношении Ирана. Вполне вероятно, что эта программа породила аналогичные планы нападений на электрические сети других государств-противников с учетом уже созданного прецедента. Как указала Times в сообщении о Nitro Zeus: «Американские военные разрабатывают планы действий в чрезвычайных ситуациях для всех возможных конфликтов – таких, как нападение Северной Кореи на Южную, распространение ядерного оружия в странах Южной Азии или восстания в Африке и Латинской Америке. Большинство этих планов просто «отлёживаются на полке», но их обновляют каждые несколько лет».
Мы не знаем, есть ли в российских сетях «спящее» вредоносное ПО и можно ли ждать засланного казачка с кодом его активации. Но защищаться от этого необходимо.
Нам важно ваше мнение
Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.
Комментарии пользователей
Slava90
16:37:43 2020-03-17
kozinka.ru
14:01:59 2019-08-02
Anatoliy
00:24:55 2019-08-02
eaglebuk
23:00:45 2019-08-01
Александр
22:32:37 2019-08-01
Lenba
22:28:23 2019-08-01
I23
22:23:57 2019-08-01
kroft
21:25:43 2019-08-01
Dvakota
21:16:16 2019-08-01
Геральт
20:30:03 2019-08-01
anatol
20:19:27 2019-08-01
orw_mikle
20:19:25 2019-08-01
Шалтай Александр Болтай
19:52:26 2019-08-01
Татьяна
19:44:05 2019-08-01
Toma
19:09:15 2019-08-01
robot
18:16:13 2019-08-01
Andromeda
17:56:31 2019-08-01
Masha
17:50:39 2019-08-01
Неуёмный Обыватель
17:42:39 2019-08-01
Альфа
16:44:02 2019-08-01
olll
16:23:55 2019-08-01
znamy
15:28:54 2019-08-01
razgen
14:57:00 2019-08-01
Dmur
14:52:17 2019-08-01
L1t1um
14:09:31 2019-08-01
vinnetou
13:40:11 2019-08-01
Денисенко Павел Андреевич
12:07:07 2019-08-01
maestro431
11:28:27 2019-08-01
sanek-xf
11:17:47 2019-08-01
Alexander
10:56:39 2019-08-01
Англичане-бритты - одни из тех первых, кто решил переложить бремя тяжести своего экономического существования на плечи других. Захваты, подкуп, войны и уничтожение, - обеспечили власть и благоденствие этой "хозяйке" колониальных владений по всему миру. Шекспир - поэт, писатель, философ (уроженец Англии!) в одном из своих произведений чётко сформулировал мировоззрения элиты этого островного государства: "Что в помощь мне, - все, не чинясь, приемлю!".
Кстати, и "Америка" в своё время была лишь английской колонией, и переняла все "их" подходы к межконтинентальному, межгосударственному и межчеловеческому общению... Такие "тёплые" отношение они распространяют и на кибернетическую сферу современной жизни. "Спящие", всякого рода "закладки" и backdoor (кстати английское слово), кибератаки и кибершпионаж, - это лишь элементы беспрерывной борьбы за "своё" влияние в этом мире.
Меня радует, что некоторую часть подобных злонамерений успешно блокирует уже в самом зародыше постоянно обновляемый Dr.Web Security Space. Поэтому, по крайней мере, в защите от кибератак, в том числе и от "спящих", я могу быть уверен. Спасибо.
P.S. Кстати, тот же Уильям Шекспир в комедии "Как вам это понравится" написал: "Весь мир - театр. В нём женщины, мужчины - все актеры. У них свои есть выходы, уходы, и каждый не одну играет роль...".
P.P.S. Таким образом, театр жизни продолжается... Очередной акт, на сцене – те же актёры, загорается свет... Киберспящие просыпаются...
EvgenyZ
10:47:42 2019-08-01
Natalya_2017
10:41:52 2019-08-01
marisha-san
10:25:45 2019-08-01
dyadya_Sasha
10:02:40 2019-08-01
Черви спят, бэкдоры спят.
Шифровальщиков кадушки
Кода ждут своих ребят.
Пaвeл
09:50:03 2019-08-01
Oleg
09:24:05 2019-08-01
Zserg
08:37:00 2019-08-01
Vlad X
08:15:20 2019-08-01
осторожно относится к иностранным помощникам.
ЦРУ не спит.
I46
07:57:05 2019-08-01
sgolden
07:54:58 2019-08-01
blade79
07:50:10 2019-08-01
ka_s
07:12:23 2019-08-01
Любитель пляжного футбола
06:55:36 2019-08-01
Korney
06:30:13 2019-08-01
vkor
04:56:55 2019-08-01
Morpheus
04:12:54 2019-08-01
tigra
03:40:25 2019-08-01
Sasha50
03:34:35 2019-08-01
Sasha50
03:27:36 2019-08-01