12:04 21.01.2020 | Дайджест | Новости 100240028

Кібератака на МЗС Австрії триває

Барбара Штайнбреннер, Die Presse

"Не дивлячись на те, що кібератака на МЗС Австрії була виявлена два тижні тому, вона все ще триває. Це свідчить про її складності і професійному виконанні. Обставини атаки вказують на те, що за нею стоїть відома російська угруповання", - пише австрійське видання Die Presse.


"4 січня міністерство закордонних справ повідомило про" серйозну кібератаку ". Більш ніж через два тижні інформації про неї як і раніше мало. (...) За даними МЗС, невідомо, хто стоїть за атакою. Однак всередині міністерства підозри швидко впали на Росію , незважаючи на те, що Кремль спростовує їх з початку січня. "Обставини атаки, прецеденти і пряма інформація" нібито однозначно ведуть до Росії, повідомляє портал Orf.at. Образ дії хакерів відповідає почерку відомої з 2008 року угруповання Turla з влучним прізвиськом Venomous Bear ( "Отруйний ведмідь").

"Якщо відповідальність за атаку несе Venomous Bear, міністерство закордонних справ разом з робочою групою з кібербезпеки виявиться перед великою проблемою. Про це свідчать попередні випадки. Німеччині було потрібно майже півроку, щоб видалити Turla з систем. Адже російське шкідливе ПО відрізняється хитрим пристроєм, з -за чого його складно виявити. його елементи впроваджуються окремо і з'єднуються лише після того, як виявляться в цільової мережі. до того ж програма, відома під назвою Topinambur, має функції, позволяющ ми захищатися від виявлення. Так, інфраструктура управління і контролю в своєму розпорядженні IP-адресами, що імітують звичні адреси LAN ", - йдеться в статті.

"Одного разу потрапивши в систему, ПО здатне ретельно проаналізувати цільовий комп'ютер, зібрати збережену інформацію, вкрасти дані і заразити систему іншими шкідливими програмами", - зазначає автор статті.

"Проблема полягає в тому, що мережа не можна просто відключити. У неї входить понад 100 посольств і представництв по всьому світу, - пояснює видання. -" В одній такій мережі за хвилину на всі боки світла розходяться тисячі TCP-запитів ", - пише Orf .at. Це означає, що при видаленні Turla з окремої ділянки ПО може потрапити знову ".

"На даний момент робляться спроби відокремити один від одного різні підрозділи за допомогою файрволов. (...) Експертам з кібербезпеки з міністерства внутрішніх справ допомагає в цьому військове відомство".

"Генерал-майор Йоханн Франк, керівник управління з політики безпеки в збройних силах федерації, передбачає, що хакери хочуть використовувати Австрію як лазівки. Через відносно невелику країну ЄС хакери могли б проникнути в європейські IT-структури".

"Офіційні дані про тих, хто стоїть за атакою на МЗС, відсутні. У ЗМІ постійно згадуються дві назви. За оцінкою західних спецслужб, кібер-угруповання Fancy Bear, відома також як Sofacy, пов'язана з російською військовою розвідкою ГРУ. Атаки цієї групи спрямовані в першу чергу проти урядових установ, підприємств, пов'язаних з обороною, енергетикою і ЗМІ. Їй приписують атаки на німецький бундестаг, французький канал TV5, НАТО (2015) та Міжнародної асоціації легкоатлетичних федерацій IAAF (2017) ".

"Venomous Bear, в свою чергу, фокусується насамперед на іноземних урядах, армії і посольствах. Їх звинувачують в атаках на Центральне командування збройних сил США (2008), державну комп'ютерну мережу Німеччини (2018), а також міністерство закордонних справ ФРН та Федеральну академію державного управління ", - повідомляє Die Presse.

Джерело: Інопреса


кибератака на МИД  Австрия  российская группировка  


Читайте также:
. .
  • 11:52 Чоловік підпалив себе під Верховною Радою: він вимагає відставки Авакова
  • 11:29 У США пройшла церемонія прощання з Джорджем Флойдом
  • 13:32 Високопоставленого українського чиновника спіймали на хабарі: що відомо
  • 11:48 Стала відома остаточна причина смерті Джорджа Флойда: це багато з'ясовує
  • 15:47 У Києві замінували міст Метро: "мінера" вже затримали
  • 10:48 Розборки в стилі 90-х в Броварах: стрілянина, поранені (ВІДЕО)
  • 11:35 Жах в дитячому саду: вихователька вбила трирічну дівчинку
  • 18:40 Останні новини з приводу вбивства народного депутата Давиденко: що відомо
  • 13:01 Знаменита модель і популярний журналіст серед жертв катастрофи літака над Карачі: стали відомі нові подробиці
  • 14:02 Над Карачі розбився пасажирський літак: на борту було більше 100 чоловік (ВІДЕО)
  • 11:51 Звірячий розстріл на на Житомирщині: чоловік в лісі застрелив сімох осіб
  • 10:35 Ан-124 Руслан не зміг приземлитися в аеропорту Копенгагена: причина досить дивна
  • 11:12 Великий теракт в Єгипті: що сталося
  • 10:39 Росія знову спровокувала НАТО: Альянсу довелося відповідати
  • 13:11 Як з фільму жахів: в Харкові гола жінка ходила з відрізаною головою дитини (ФОТО + ВІДЕО)
  • 12:10 Він повинен був зупинити російську агресію: що відомо про катастрофу вертольота НАТО
  • 12:07 Поліцейські в прямому ефірі побили відомого журналіста (ВІДЕО)

  • bigmir)net TOP 100