САЩ и съюзниците прекъснаха руска операция за кибершпионаж срещу САЩ и Европа, казва шефът на ФБР
ФБР и неговите международни съюзници прекъснаха мрежа от над 1000 хакнати интернет рутера, които руското военно разузнаване използваше за операции по кибершпионаж срещу Съединените щати и техните европейски съюзници, каза директорът на ФБР Кристофър Рей в четвъртък.
Операцията на правоприлагащите органи използваше съдебна заповед за прекъсване на достъпа до домашните и малки фирмени рутери, хакнати от руското военно разузнаване ГРУ, като ги изгони и „заключи вратата зад тях“, каза Рей в Мюнхенската служба за сигурност Конференция.
Руските хакери са използвали мрежата от хакнати рутери, която е известна като ботнет, за да атакуват американски и чужди правителства и „военни, охранителни и корпоративни организации“ за събиране на разузнавателна информация, обяви Министерството на правосъдието.
Руското посолство във Вашингтон, окръг Колумбия, не отговори веднага на искане за коментар относно твърденията на Wray.
Рей също използва подиума си в Мюнхен – където служители на разузнаването от цял свят се събират всяка година – за да повтори предупрежденията на САЩ, че подкрепяните от Русия и Китай хакерски екипи отдавна търсят опора в американските енергийни и телекомуникационни мрежи. Американски служители се притесняват, че Пекин може да използва този достъп, за да изключи мрежите в случай на криза.
След пълномащабното нахлуване на Русия в Украйна преди две години, „видяхме Русия да провежда разузнаване на енергийния сектор на САЩ“, каза Рей. „И това е особено тревожна тенденция, защото знаем, че след като достъпът е установен, хакерът може да премине от събиране на информация към атака бързо и без предизвестие.“
Разкриването на операцията на ФБР идва в момент, когато американски служители и законодатели се борят с друг по-загрижен руски капацитет. САЩ разполагат с нови разузнавателни данни за руските военни способности, свързани с усилията им да разположат ядрена противосателитна система в космоса, съобщи CNN в сряда.
„Русия превърна убийствата, изнасилванията и хаосите в своя запас и търговия, така че никой не трябва да поставя под съмнение нейната продължаваща готовност да предприема разрушителни кибератаки преди и по време на военен конфликт“, добави шефът на ФБР.
Миналия месец Wray отправи остро предупреждение към американските законодатели, че китайските хакери се готвят да „опустошат“ критичната инфраструктура на САЩ в случай на криза. В Мюнхен в четвъртък Рей каза, че хакерите от Пекин са „предполагали“ мрежите на американските компании за петрол и природен газ от 2011 г., „но тези дни [достигна] нещо по-близо до треска“.
„Това, което виждаме сега, е нарастващото изграждане на нападателни [кибер] оръжия в Китай в нашата критична инфраструктура, готови да атакуват всеки път, когато Пекин реши, че моментът е подходящ.“
Китайското правителство рутинно отрича тези обвинения и на свой ред обвинява САЩ в извършване на хакерски операции срещу Китай.
Съобщението на Wray е последният ход на ФБР да използва съдебни заповеди, за да се опита да задуши сложни хакерски операции от руски шпионски агенции. Седмици след пълномащабното нахлуване на Русия в Украйна през 2022 г. ФБР излезе публично с подобна операция за неутрализиране на друг ботнет, за който се твърди, че е контролиран от различен хакерски екип на ГРУ, който се състои от хиляди заразени хардуерни устройства.
Американските разузнавателни агенции също използват хакерски операции, за да се опитат да осуетят Русия, Китай и други конкурентни правителства. Но за разлика от разрешената от съда работа на ФБР, подробностите за тези американски кибероперации рядко, ако изобщо се правят публично достояние.
