McAfee: от грандиозного кибервторжения пострадали десятки государств, ведущих компаний и международных организаций!

Компания McAfee объявила о раскрытии крупнейшей в истории серии
кибератак, которая длилась последние пять лет, передает ИТАР-ТАСС.
Как
заявили представители американской компании, которая работает в сфере
компьютерной безопасности более 20 лет и в прошлом году была приобретена
Intel, неизвестные ранее злоумышленники, преодолевая защиту, проникли в
частные сети крупнейших организаций по всему миру.
Для взлома
серверов хакеры не прибегали к каким-то ухищрениям - их атаки были
весьма стандартны и при этом достигли своей цели. Проникновение велось
либо через зараженные вирусами письма, присланные в компании, либо через
общедоступные вебсайты.
За указанный период жертвами одних и тех
же хакеров стали правительства США, Индии, Республики Корея, Вьетнама,
Канады и других государств (всего в докладе называются 14 стран).
От
действий злоумышленников пострадали также такие крупные организации,
как Международный олимпийский комитет (МОК) и Ассоциация государств
Юго-Восточной Азии (АСЕАН). Не раз их нападениям подвергались и сети
ООН.
В опубликованном McAfee докладе подробным образом описываются
алгоритмы, использовавшиеся преступниками для взлома систем
безопасности. Специалисты из американской компании надеются, что
благодаря проделанной ими работе в будущем удастся пресекать
"кибер-вторжения" такого масштаба.
"Даже мы удивлены масштабами содеянного и дерзостью, с которой
действовали злоумышленники, - отмечает вице-президент McAfee по
исследованию угроз безопасности Дмитрий Альперович, признанный эксперт
по организованной сетевой преступности и кибервойне. - Самым наглым
образом хакеры взламывали защиту и похищали личные данные международных
компаний и правительств различных государств".
В своем докладе
эксперты McAfee не называют имена конкретных людей, стоявших за
"грандиозным кибер-вторжением", однако пишут, что за всеми атаками стоит
"одно государство". В то же время, как передает Reuters, другой эксперт
по вопросам безопасности, который был проинформирован о хакерских
атаках, заявил, что все доказательства указывают на Китай.
Тренировка перед началом кибервойны
Тем
не менее, подробностей о расследуемой экспертами серии кибератак пока
не так много. Ранее крупные информационные агентства и издания со
ссылкой на того же Дмитрия Альперовича сообщали, что McAfee занималась
расследованием кибератак по просьбе целого ряда компаний, пострадавших
из-за них в последние годы, в частности Google. В числе пострадавших
назывались такие гиганты, как Symantec, Adobe Systems и Intel.
В
январе 2010 года McAfee сообщала, что для осуществления продвинутых
кибератак на сервисы Google и других компаний хакеры использовали ранее
неизвестную уязвимость в браузере Internet Explorer от Microsoft. Тайно
установленное злоумышленниками вредоносное ПО позволяло им получить
контроль над этим компьютером без ведома пользователя. Позже сама
Microsoft подтвердила ее наличие.
В феврале 2011 года компания
сообщала, что хакеры - скорее всего китайские - также взломали базы
данных пяти международных нефтегазовых компаний, и похитили информацию
об их планах расширения и другие ценные данные. По оставленным в сети
следам удалось отследить сервера, с которых велись атаки.
Злоумышленники
действовали с сервера в провинции Шаньдунь и с IP-адресов,
зарегистрированных в Пекине. McAfee назвала эту атаку Night
Dragon("Ночной дракон"). Однако доказательств того, что за инцидентом
стоят китайские власти, у специалистов нет, подчеркивал Дмитрий
Альперович.
В июле 2011 года McAfee поделилась предположением, что
атаки хакеров в июле 2009 и марте 2011 года на правительственные
компьютерные сети Южной Кореи представляют большую угрозу, чем атаки,
проведенные группировкой хакеров Anonymous, которые временно блокировали
сети MasterCard, ЦРУ и НАТО. Эти атаки по мнению экспертов компании,
могут быть "тренировками, проведенными Северной Кореей, перед началом
кибервойны", считают программисты McAfee.
Для этого хакеры
зашифровали программное обеспечение и запрограммировали его на
самоуничтожение, а также на уничтожение атакованного ими компьютера
через 10 дней после начала атаки. Это очень редкий случай, когда хакеры
дают задания зараженным ими компьютерным сетям на самоликвидацию.