У пошуках російського сліду: як спецслужби США і Великобританії знайшли «зв’язок» між хакерської угрупованням і Москвою

Економіка

Хакерська група Turla, нібито пов’язана з «російськими суб’єктами», зламала програмне забезпечення іранських хакерів для кібершпіонажу і зробила атаки на урядові та галузеві організації в десятках країн світу. Таке твердження міститься в спільному звіті Національного центру кібербезпеки Великобританії та Агентства національної безпеки США. При цьому в уряді Ірану заявили, що не мають інформації про використання іранських пристроїв російськими хакерами. Відповідних доказів у звіті також не наводиться. Як відзначають експерти, з допомогою таких публікацій британські та американські спецслужби намагаються провести паралель між кіберзлочинцями і Москвою, а також створити ґрунт для посилення політики щодо Тегерана.

В поисках российского следа: как спецслужбы США и Великобритании нашли «связь» между хакерской группировкой и Москвой

В звіті Національного центру кібербезпеки (NCSC) Великобританії та Агентства національної безпеки США (NSA) повідомляється, що хакерська група Turla, яка нібито пов’язана з «російськими суб’єктами», зламала програмне забезпечення іранських хакерів для кібершпіонажу і напади на урядові та галузеві організації в десятках країн. Зміст документа опубліковано на сайті NCSC.

Лідер демократів в сенаті США Чак Шумер звернувся до ФБР і Федеральну торгову комісію з вимогою перевірити популярний додаток…

«Ми хочемо ясно дати зрозуміти, що, навіть якщо ті, хто діє в кіберпросторі, намагаються приховати свою особистість, наші (технічні. — RT) можливості в кінцевому підсумку дозволять вирахувати», — наводить NCSC слова директора по операціях британського Національного центру кібербезпеки Підлоги Чичестера.

За його словами, російські хакери зламали інфраструктуру іранської групи, щоб «видавати себе за тих, від кого потенційні жертви чекають ворожих дій на свою адресу».

У звіті наголошується також, що відомство не виявило доказів, які свідчили б про змову між Turla і хакерської групою APT34, нібито працює на уряд Ірану. Повідомляється, що хакерська група Turla нібито змогла отримати доступ до іранської інфраструктури та задіяла системи управління і контролю APT34, щоб розгорнути свій власний шкідливий код.

Читайте также:
МХП відкрив експорт в Перу

Стверджується, що, згідно з британським спецслужбам, хакерська кампанія, масштаби якої раніше не розкривалися, найбільш активно проводилася на Близькому Сході, маючи своєю метою і організації у Великобританії. При цьому жодних доказів кібератак не наводиться.

В поисках российского следа: как спецслужбы США и Великобритании нашли «связь» между хакерской группировкой и Москвой

Однак в уряді Ірану заявили, що не мають інформації про хакерів групи Turla. Про це повідомив офіційний представник уряду Ірану Алі Рабії під час прес-конференції, відповідаючи на відповідне запитання журналіста.

На думку політолога Олександра Асафова, прив’язка хакерської групи Turla до «російським суб’єктам» навмисно здійснюється Лондоном і Вашингтоном, щоб «підтримувати антиросійський фокус пропаганди».

«Даний звіт показує, що Великобританія і США скрупульозно шукають російський слід хоч в чомусь, щоб в черговий раз звинуватити Москву. При цьому є дані, що, незважаючи на російськомовний склад хакерської групи Turla, її сліди ведуть до громадян Естонії та Чехії. Характер і напрямок здійснюваних ними кібератак ніяк не накладаються на матрицю політичних інтересів Росії чи тим більше горезвісного «втручання» Москви у внутрішні справи інших країн, у якому російську сторону часто бездоказово звинувачують», — підкреслив аналітик в бесіді з RT.

Асафів також вказав, що хакерська група може бути пов’язана з «промисловим шпигунством».

«Навіть західні компанії не вбачають у діях Turla ніякої російської прив’язки. Але для пропаганди Британії і США це неважливо», — заявив експерт.

Асафів додав, що публікацією такого звіту Лондон прагне підтримати вже створений ним образ поганої Росії» і хоче відвернути пересічних громадян від проблем всередині Великобританії.

Читайте также:
Кабмін затвердив екс-главу Правексу членом наглядової ради Ощадбанку

В поисках российского следа: как спецслужбы США и Великобритании нашли «связь» между хакерской группировкой и Москвой

«Ми стали свідками чергового витка національної ганьби під назвою «брексит», і британські власті прагнуть змістити фокус уваги громадян Великобританії на аспекти міжнародного порядку», — сказав аналітик.

Подібну думку поділяє і член-кореспондент Академії військових наук Сергій Судаков. За його словами, Лондону «було б зараз вигідно влаштувати провокацію».

«Стратегічні конкуренти»

Вашингтон і Лондон вже не перший раз безпідставно звинувачують Росію в кібератаки на інфраструктуру США і Великобританії.

Так, у вересні глава американського Міноборони Марк Еспер заявив в ході другої щорічної національної конференції з кібербезпеки, що «Росія, Іран, Китай і КНДР розглядають кібервійну як спосіб протидії Сполученим Штатам». При цьому глава Пентагону повідомив, що РФ і КНР — «стратегічні конкуренти» американської сторони. Подібний теза фігурував і в доповіді Міністерства внутрішньої безпеки США, де Росія, Китай та Іран називаються противниками, які використовують кіберможливості, щоб підривати інфраструктуру, демократичні цінності і викрадати американські державні таємниці.

Колишній спецпрокурор США Роберт Мюллер заявив, що Москва нібито планувала отримати вигоду в результаті обрання главою Білого дому…

Нагадаємо: навесні в «Атлантичній раді»* при конгресі Сполучених Штатів в черговий раз звинуватили Москву в хакерську атаку на сервери Демпартії і поширенні вірусу NotPetya, не надавши жодних доказів причетності Росії до події.

З подібними звинуваченнями виступили і в Міністерстві закордонних справ Великобританії. За словами міністра у справах співдружності і ООН в британському МЗС лорда Ахмада Вімблдонського, відповідальність за поширення NotPetya в червні 2017 року несуть «російські влади, зокрема російські військові».

Читайте также:
«Газпром»: газопровід «Північний потік — 2» побудували майже на 60%

Як зазначає Олександр Асафів, повідомлення про кіберзлочинність для британських і американських політиків є «універсальним інструментом».

«Можна опублікувати будь сфабрикований набір цифр і сказати, що це є доказом втручання, Лондон і Вашингтон саме так і роблять. Наприклад, демократи в США до цих пір так і не показали сервер, нібито зламаний російськими легендарними хакерами. І є велике питання, чи існує він насправді. Однак це не заважає Вашингтону стверджувати, що Росія «втручалася» в американські вибори 2016 року», — пояснив експерт.

В поисках российского следа: как спецслужбы США и Великобритании нашли «связь» между хакерской группировкой и Москвой

Асафів також зазначив, що подібні заяви і звіти мають виключно політичне забарвлення в рамках інформаційної війни проти РФ».

«Дані АНБ є бездоказовими і політично заангажованим. А Національний центр кібербезпеки Великобританії є генератором таких звинувачень, але при цьому не має широкої технічної інфраструктури. І в даному випадку посилання на співпрацю АНБ центр використовує як репутаційний маневр, бажаючи надати звіту більше значимості», — констатував аналітик.

«Озлобити політику проти Тегерана»

При цьому Іран, так само як і Росія, не в перший раз виявляється центральною фігурою в історії Вашингтона про «хакерських атаках».

Так, на початку жовтня американська корпорація Microsoft заявила, що нібито іранські хакери здійснили атаку проти політичного істеблішменту США і ряду інших осіб з метою «втручання» в президентські вибори 2020 року.

У компанії Microsoft стверджують, що хакери з Ірану нібито організували низку атак у відношенні високопоставлених осіб в США, пов’язаних з…

«Сьогодні ми повідомляємо про фіксується нами останнім часом значною кіберактивність з боку хакерської групи під назвою Phosphorus, на нашу думку, створеної в Ірані і пов’язаної з іранським урядом… За 30 днів спостереження між серпнем і вереснем цього року Центр аналітики загроз Microsoft виявив, що група Phosphorus здійснила понад 2700 спроб ідентифікувати облікові записи електронної пошти, що належать певним клієнтам Microsoft, а потім атакувала 241 з цих облікових записів», — наголошується в заяві компанії.

Читайте также:
Українці віддають перевагу горілці вітчизняного виробництва - статистика

Уточнюється також, що атаці піддалися особи, пов’язані з американською передвиборною гонкою, діючі та колишні держслужбовці, журналісти-міжнародники та «видатні діячі з Ірану», які проживають за межами ІРІ.

В поисках российского следа: как спецслужбы США и Великобритании нашли «связь» между хакерской группировкой и Москвой

Сергій Судаков не виключає, що наступний інцидент, пов’язаний з хакерськими атаками, буде також списаний на іранських і російських хакерів, нібито пов’язаних з владою РФ і ІРІ.

«Публікація подібних звітів — частина політичної кампанії щодо створення у свідомості пересічних громадян переконаності, що у Росії і Ірану дійсно є потужні групи фахівців, здатних втрутитися в вибори або вчинити інші протиправні дії не в інтересах США», — заявив експерт.

За словами Судакова, новий доповідь Лондона і Вашингтона покликаний продемонструвати, що США та Великобританія не дарма регулярно виступають з викривальними заявами на адресу Москви і Тегерана.

«Таким чином вони показують пересічним громадянам, що їх словами нібито є обґрунтування», — пояснив експерт.

При цьому Судаков не виключив, що на тлі цих повідомлень Лондон і Вашингтон можуть ще більше озлобити свою політику щодо Тегерана».

* «Атлантична рада» — організація, діяльність якої визнана небажаною на території РФ за рішенням Генеральної прокуратури від 25.07.2019.

Source
Оцініть статтю
Популярний портал | Proexpress.com.ua | все найцікавіше в Україні

Thanks!

Our editors are notified.