Rusų programišiai, kurie kišosi 2016 m., buvo pastebėti nusitaikę į 2020 m. JAV rinkimus

Vladimiras Putinas, Rusijos prezidentas

Rusijos kariniai įsilaužėliai, atsakingi už kibernetines atakas prieš demokratų taikinius per 2016 m. Amerikos rinkimus, dabar taikosi į daugiau nei 200 organizacijų Jungtinėse Valstijose (įskaitant politines partijas, ekspertų grupes ir konsultantus, aptarnaujančius tiek demokratus, tiek respublikonus). pagal „Microsoft“, kuri vis dažniau šaukdamas Rusijos kibernetinį šnipinėjimą .

„Microsoft“ viceprezidentas Tomas Burtas ketvirtadienį rašė „Microsoft“ viceprezidentas Tomas Burtas, paskutines savaites iki lapkričio 3 d. rinkimų. Remiantis ankstesniu pranešimu, demokratų kandidato Joe Bideno kampanija buvo specialiai Rusijos įsilaužėlių taikinys. ataskaita iš Reuters, per sukčiavimo atakas prieš kampanijos komunikacijos patarėjus SKDKnickerbocker. Nė viena ataka nebuvo sėkminga.

Ši konkreti Rusijos įsilaužėlių grupė, Microsoft vadinama Strontium, yra plačiau žinoma kaip Fancy Bear arba APT28 ir, kaip manoma, veikia iš Rusijos karinės žvalgybos agentūros GRU. Šių incidentų detalės primena ilgalaikį įsilaužimą ir informacinį karą, vykdytą Trumpo naudai prieš buvusios demokratų kandidatės į prezidentus Hillary Clinton kampaniją 2016 m.

„Fancy Bear“ jau seniai pasikliauja slapta sukčiavimu – įsilaužimo taktika, kuri vilioja tikslinį asmenį atsisakyti pagrindinių slaptažodžių. Šį kartą grupė laikosi kitokio požiūrio, taikydamas brutalios jėgos ir slaptažodžių purškimo atakas, taktikos pasikeitimą, leidžiantį tiek didesnio masto atakas, tiek didesnį užpuolikų anonimiškumą.

„Microsoft“ taip pat pastebėjo, kad valstybės remiami įsilaužėliai Kinijoje ir Irane nusitaikė į asmenis, dalyvaujančius tiek Donaldo Trumpo, tiek Joe Bideno prezidentinėse kampanijose. Tačiau ekspertai sako, kad Maskva yra priešas, kuris jiems kelia didžiausią nerimą, atsižvelgiant į ilgą Rusijos patirtį.

Keli kibernetinio šnipinėjimo veikėjai nusitaikė į organizacijas, susijusias su artėjančiais rinkimais, tačiau mums tebėra labiausiai susirūpinę Rusijos karinė žvalgyba, kuri, mūsų nuomone, kelia didžiausią grėsmę demokratiniam procesui, sakė Johnas Hultquistas iš kibernetinio saugumo įmonės „FireEye“. Ši konkreti Rusijos įsilaužimo grupė yra atsakinga už kai kurias labiausiai provokuojančias ir agresyviausias visų laikų kibernetines operacijas.

Unikali APT28 istorija kelia tolesnių informacijos operacijų ar kitos niokojančios veiklos perspektyvą, paaiškino Hultquist.

Naujai atskleisti bandymai įsilaužti pabrėžia grėsmes Amerikos rinkimų saugumui, kai balsavimas liko mažiau nei du mėnesiai.

Trečiadienį nauja ataskaita atskleidė, kad aukšto rango Tėvynės saugumo pareigūnas sakė jam buvo liepta sustabdyti žvalgybos pranešimus apie dabartinį Rusijos kišimąsi į rinkimus, nes dėl to prezidentas atrodė blogai. Pasak naujai paskelbto informatoriaus skundas (pdf), buvęs DHS žvalgybos vadovas Brianas Murphy teigė, kad jo buvo paprašyta nustoti teikti ataskaitas apie Rusijos veiklą, ir paskatino sutelkti dėmesį į Kinijos ir Irano keliamas grėsmes.

Departamentas neigia skundą, kuris pateiktas prieštaringai vertinamų rinkimų saugumo veiksmų, įskaitant Trumpo administracijos sprendimą sustabdyti suteikdamas visą Senatui instruktažą šiuo klausimu.

Tuo pačiu metu JAV iždo departamentas paskelbė naujos sankcijos keturiems su Rusija susijusiems asmenims už bandymus kištis į artėjančius Amerikos rinkimus. Trys asmenys, kaip įtariama, yra „Internet Research Agency“ – liūdnai pagarsėjusios Rusijos grupės, vykdančios kenkėjiškas informacijos operacijas socialiniuose tinkluose, nariai.

paslėpti