Фото: Markku Ulander/Lehtikuva/TASS

Спецслужбы США опубликовали доклад о итогах расследования хакерских атак в ходе избирательной кампании. Авторы доклада пришагали к выводу, что две атаки осуществили российские разведывательные службы

В США опубликован совместный доклад Министерства национальной безопасности США и ФБР, в каком говорится о двух​ хакерских атаках, зафиксированных в США летом 2015 года и весной 2016 года. В докладе они отмечены как «продвинутые постоянные сетевые угрозы» (Advanced Persistent Threat, APT) APT28 и APT29, при этом в документе утверждается, что их реализовали две группы российских разведывательных служб.

Эту кампанию ведомства наименовали GRIZZLY STEPPE. По данным, представленным в докладе, обе группы ранее неоднократно атаковали информационные системы правительственных и исследовательских организаций, университетов и корпораций по всему вселенной. Обе группы, стоящие за атаками, занимались фишингом, распространяя ссылки на фальшивые сайты, имитирующие сайты целевых организаций, а группа, организовавшая штурм APT29, также распространяла вирусы через рассылку файлов сотрудникам целевых организаций. Во пора атаки APT29 летом 2015 года группе хакеров удалось заразить информационные системы американской политической партии, когда одна из целевых персон отворила зараженное приложение к электронному письму, и вирус проник в систему, говорится в докладе. После этого хакерам удалось получить контроль над почтовыми аккаунтами и скачать оттуда переписку нескольких человек.

Штурм APT28, которая была реализована весной 2016 года, проводилась в касательстве той же политической партии, при этом сама партия в докладе не именуется. В результате фишинговой атаки злоумышленники получили пароли от почтовых аккаунтов нескольких ключевых персон и смогли скачать содержимое почтовых ящиков лидеров партии. Правительство США полагает, что эта переписка была предоставлена СМИ и​ опубликована.

‘);
setTimeout(arguments.callee, 50);
return;
}

if (!window.jwplayer) {
s = document.createElement(‘script’);
s.src = «//content.rbc.medialand.ru/templates_r/jwplayer/jwplayer.js»;
s.type = ‘text/javascript’;
parEl.parentNode.insertBefore(s, parEl);
setTimeout(arguments.callee, 50);
return;
}

if (!window.jwplayer.key) window.jwplayer.key = ‘t3/gzoTw74tQdZgYlxSwzsrmSt96w0Y8EcIVQw==’;

var styleStr = «»;
styleStr += «width : auto;»; //2006

try {
if (true === parent.rosbusinessconsulting.config.get(‘articleColumn’)) {
styleStr += » margin-right : 0;»;
}
} catch (e) {}

try {
if (!parent.deviceType) {
if (parent.projectVersion == ‘rbc7’ || parent.bannersVersion == ‘v7’) {
styleStr += » margin : 0px -110px 0px 0px;»;
} else {
styleStr += » margin : 0px -216px 0px 0px;»;
}
}
} catch (e) {}

try {
if (parent.projectVersion == ‘rbc7’ || parent.bannersVersion == ‘v7’) {
styleStr += ‘ max-width: 770px;’;
}
} catch (e) {}

parEl.style.display=’block’;
parEl.style.cssText += styleStr;
parEl.innerHTML = »;

s = document.createElement(‘script’);
s.src = «//static.videonow.ru/vn_init.js»;
s.setAttribute(«data-profile», «1351319»);
s.type = ‘text/javascript’;
s.defer = true;
parEl.parentNode.insertBefore(s, parEl);

window.addEventListener(«orientationchange», function() {
setTimeout(function () { window.scrollBy(0,1);} ,200);
})
}

run();

})(random);
} else {
(function(d, url) {
setTimeout(function() {
if (window.dfp_sync_var) return;
var s = document.createElement(‘script’);
s.type = ‘text/javascript’;
s.src = url;
d.parentNode.insertBefore(s, d);
}, 200);
})(d, ‘http://engine.rbc.medialand.ru/code?pid=2006&gid=2&oin=1&rid=’ + random + extra +’&dreferer=’+escape(dreferrer));
}
}
// —>

По информации, представленной в докладе, сотрудники российской рекогносцировки по-прежнему проводят фишинговые атаки против американских государственных органов. Заключительная рассылка была запущена в ноябре 2016 года, разом после проведения выборов в США, говорится в документе.

Информация о расследовании ФБР хакерских штурмов на компьютеры Демократической партии США появилась в прессе в августе 2016 года. В октябре представитель Белоснежного дома Джош Эрнест заявил, что президент Барак Обама рассматривает несколько вариантов ответных поступков против России в связи со взломом компьютерных сетей «политических организаций». При этом Обама пообещал избрать такой ответ, который будет «пропорциональным».

«Президент может избрать такой ответ, о котором мы не объявим публично», — заявил тогда пресс-секретарь Белоснежного дома Джош Эрнест. До этого председатель подкомитета сената по проблемам кибербезопасности республиканец Кори Гарднер заявил, что в конгресс США будет внесен проект закона о вступленье санкций против «российских киберпреступников».

7 октября администрация президента Обамы официально обвинила воли России в хакерских атаках на компьютеры Демократической партии во пора избирательной кампании. В Москве причастность к взлому категорически отвергли.

Указ о возможности впрыскивать санкции против хакеров Барак Обама подписал в апреле 2015 года. 29 декабря 2016 года он подмахнул указ о расширении санкционного списка в связи с расследованием кибератак. В список взошли Федеральная служба безопасности, Главное управление Генштаба (до 2010 года — Основное разведывательное управление Генштаба), Автономная некоммерческая организация «Профессиональное союз конструкторов систем информатики», ООО «Специальный Технологический Центр», ООО «Цифровое оружие и защита» (ЦОР). Кроме того, в него угоди руководитель ГРУ Генштаба Игорь Коробов, его первые заместители Игорь Костюков и Владимир Алексеев, а также заместитель Коробова Сергей Гизунов. Еще два человека — оглашённые ранее в розыск властями США по обвинению в хакерстве Алексей Белан и Евгений Богачев.

Президент США Барак Обама заявил, что новоиспеченные санкции против России были введены после «неоднократных частных и публичных предупреждений», сообщает Reuters. Ранее он обещал, что расследование хакерских штурмов во время избирательной кампании в США, в которых Белый дом официально обвинил Россию, будет закончено до смены президента.

В этот же день Госдеп огласил персонами нон-грата 35 сотрудников российского посольства в Вашингтоне и консульства в Сан-Франциско. Им дали 72 часа, чтобы покинуть край. Официальный представитель МИДа Мария Захарова пообещала, что ответ министерства будет дан в пятницу, 30 декабря. Пресс-секретарь президента России Дмитрий Песков заявил, что нужды давать «срочный» ответ на новые санкции США сейчас нет. «Какой-то срочности сейчас нет, решение будет принимать президент России» Владимир Путин, произнёс он. Песков добавил, что, вероятно, президент учтет то, «что администрации [Барака Обамы] осталось три недели», — произнёс Песков.