Хакеры из России под подозрением в краже данных о будущей администрации Трампа
Ташкент. 11 ноября. УзТАГ – Российская группа хакеров начала атаки на базирующиеся в США аналитические центры, часами спустя после неожиданной победы Дональда Трампа на выборах президента, сообщили эксперты по сетевой безопасности, которые подозревают Москву в попытке достать подробности о будущей американской администрации, сообщает Рейтер.
Три специализирующихся на кибербезопасности компании сообщили Рейтер, что отслеживают активизацию адресного фишинга в исполнении связанной с российскими властями команды хакеров, известной под названием Cozy Bear, которую многие подозревают во взломе аккаунтов Демократической партии перед президентскими выборами в США.
«Возможно, они пытаются получить доступ к определенным целям, чтобы получить больше понимания того, что происходит в Вашингтоне после выборов и в переходный период», - сказал главный исследователь компании AlienVault Жаиме Бласко.
Среди этих целей – Совет по международным отношениям (Council for Foreign Relations), сказал эксперт по безопасности этого аналитического центра Эдам Сигал. Среди его коллег – бывший американский сенатор и потомок знаменитого богача Джон Дэвисон Рокфеллер IV, а также бывший чиновник Госдепартамента в администрации Рональда Рейгана Эллиот Абрамс.
Представители посольства России в Вашингтоне не были доступны для комментариев. Москва ранее категорически отрицала причастность к атакам хакеров.
Адресный фишинг базируется на том, что получатель адресованного ему лично электронного письма, скорее всего, кликнет на вредоносную ссылку или откроет зараженное вложение, если решит, что это известный ему отправитель или заинтересуется темой.
Некоторые из таких имейлов выглядели отправленными из Гарвардского университета с темой письма «Почему сфальсифицированы американские выборы?», сообщила базирующаяся в Вашингтоне фирма кибербезопасности Volexity.
Администрация уходящего президента Барака Обамы тем временем решает, как ответить – и отвечать ли вообще – в последние 2 месяца у власти на серию взломов аккаунтов организаций Демократической партии, в чем американские спецслужбы прямо обвиняли Москву.
Бывший высокопоставленный сотрудник администрации Обамы сказал в четверг, что Белый дом решил принять меры в отношении России после выборов, но пока не определено, какие именно.
Среди вариантов – прокурорское преследование россиян, подозреваемых в причастности к кибернападениям, новые экономические санкции в отношении Москвы и ответная кибератака США на Россию, сказал бывший чиновник, попросивший об анонимности.
Официальные лица Белого дома высказывали опасения, что возмездие перед выборами повлечет со стороны России масштабную кибератаку на США, способную вызвать перебои в работе банковской системы, электросетей и интернет-провайдеров. Однако они считают, что после выборов США нужно показать, что страна способна ответить на кибератаки, за которыми стоит другое государство, сказал бывший чиновник.
Трамп говорил, что не возлагает на Россию ответственность за действия хакеров. Ему только предстоят назначения на ключевые посты в сфере национальной безопасности, так что сложно судить, каким будет подход новой администрации к истории с кибернападениями.
Гарардский университет в четверг уведомил персонал о фишинговой атаке и сообщил, что правоохранительные органы ведут расследование.
ФБР отказалось от комментариев.
