В пoслeдний дeнь зимы Гeрмaнии внoвь нaпoмнили o рoссийскoй угрoзe: сoглaснo инфoрмaции aгeнтствa dpa, группa xaкeрoв с Рoссии aтaкoвaлa бaзы дaнныx нeмeцкoгo прaвитeльствa и служб бeзoпaснoсти. Сии бaзы дo сиx пoр считaлись нaдeжными, нo eсть указания получай то, что на этот раз их защиту сломали.
Курьезно, что группа, которая осуществила эту атаку, считается немецкими специалистами «государственной» – в таком случае есть, речь идет не о «свободных пиратах» на просторах Интернета, а о российских военных хакерах возможно ли служащих одной из многочисленных служб разведки РФ. Вирусные программы, которые были заброшены бери правительственные сервера ФРГ, работали больше года.
Так называемые «кибершпионы» российской группы APT28 сейчас не первый раз попадают в поле зрения не всего-навсего немецких, но и американских спецслужб, а также служб защиты других стран. Они, за словам специалистов по киберзащите, работают организованно, имеют хорошую аппаратуру и в области своему стилю похожи на военное подразделение. На настоящий раз их жертвами стали два немецких министерства –иностранных дел и обороны. Нате серверы этих ведомств были заброшены вирусы, которые работали в быстрина целого года, похищая секретную информацию. Как сообщают немецкие СМИ, первые признаки взлома были замечены немецкими служащими в декабре прошлого возраст. Некоторые источники утверждают, что подобные вирусы физически до черта было установить на этих серверах через Интернет, ибо компьютерные сети этих правительственных учреждений не имеют с ним рычаги – значит, поработали «кроты» – шпионы, которые официально там работают и имеют запас принести вирус с собой на «флешке».
Российская кибергруппировка APT28 по части своему стилю скорее похоже на военное подразделение, нежели на обычную группку хакеров
Кто стоит за нападением?
Немецкие специалисты утверждают, ровно за группой APT28 стоит российское правительство. Именно она в 2015 году совершила набег на серверы Бундестага ФРГ, именно ее хакеры устанавливали слежку ради компьютерами целого ряда немецких депутатов из числа противников Сезон – в первую очередь, они следили за перепиской нескольких депутатов с партии «зеленых» и от Христианско-демократического союза Ангелы Меркель.
Получи и распишись этот раз целью для нападения стала информационная силок Федерального управления правительственных дел (Bundesverwaltung). После того, сиречь в декабре были замечены признаки взлома, немецкие специалисты пытались изучить, насколько глубоко хакеры «просочились» в правительственные сети. Сейчас существуют хоть опасения, что вся федеральная правительственная компьютерная система является зараженной – а в случае если так, то это в любой момент может привести к «супер-пупер-взрыву», до полной остановки всей информационной сети правительства ФРГ. Опять-таки, это – в худшем случае. В лучшем – вирусы будут обнаружены и обезврежены.
Российские хакеры могли «заразить» всю информационную проводка правительства Германии
Над этим работают специалисты Федерального управления безопасности информационной техники (BSI) и Федеральное дирижировани защиты Конституции – так в Германии называется гражданская служба контрразведки. Не считая того, поскольку речь идет о российских хакерах, к работе привлекли равно как Федеральную разведывательную службу ФРГ – внешнюю разведку.
«Информационный секция Берлин-Бонн», который стал жертвой атаки – это особенно прочно защищенная коммуникационная платформа немецкого правительства. Пользователями, в частности, является Пилотаж канцлера, а также министерства, федеральная счетная палата и службы безопасности страны, а пока еще – обе палаты немецкого парламента, Бундестаг и Бундесрат.
Прямые доказательства того, что же эту атаку на Германию ведет Кремль, пока безграмотный были еще обнародованы – следствие ведется не так давнёшенько. Однако, из того, какие именно объекты стали жертвами безудержного любопытства российских хакеров, а равно как из того, с каких именно серверов частично было свершено нападение, можно сделать некоторые выводы. Это – те но серверы, которые ранее были замечены в атаках на НАТО, для правительственные службы Польши, Чехии и Грузии – цели, интересны, наше) время всего, для тех, кто ведет «гибридную войну» наперекор Запада. Сама аббревиатура APT расшифровывается, как Advanced Persistent Threat (неизменно существующая угроза).
В Германии об этой группе уже знают. Возлюбленная совершила нападение на Бундестаг в мае 2015 года, вдобавок такое мощное, что всю компьютерную сеть, все системы немецкого парламента пришлось сменить.
Как защититься?
Ситуация осложняется еще и тем, что, в настоящее время, уже по данным США, российские хакеры имеют отличную площадку ради тренировок, а именно – Украину. На украинских сетях они отрабатывают методы ведения своих атак, дабы потом применить их в Европе. Кроме того, есть цифры о том, что российские хакерские группы находятсяво время атак для европейские объекты на территориях, захваченных российскими войсками сверху юго-востоке Украины – Донецкой и Луганской областях, чтобы в случае разоблачения только и остается было бы все списать на деятельность «неподконтрольных России групп». По сей день это крайне затрудняет работу европейских специалистов по киберзащите.
В время парламентских выборов в Германии многие местные СМИ отмечали, чего Россия активно вмешивается в избирательный процесс и пытается им жонглировать. Правда, опасения, что хакеры из России осуществлят «взброс» информации, украденной с серверов Бундестага, не оправдались – возможно, изо-за простого недостатка «компромата».
Информационная сеть немецкого правительства задолго. Ant. с сих пор считалась гораздо лучше защищенной от нападений, нежели парламентская. Это объясняется, в частности, тем, что депутаты Бундестага и их помощники используют с целью своих нужд смартфоны и айпэды, не объединенные централизованным управлением и, таким образом, никак не защищены от потенциальных атак.
По данным федерального правительства Германии, его специалисты точно по защите регистрируют примерно 20 высокоспециализированных хакерских атак нате свои компьютеры в день (!). Одна из таких атак ординарно имеет признаки того, что ее выполняют разведывательные службы других стран. К тому но, есть данные, что российские шпионы «традиционными» методами пытаются набрать сотрудников как парламента, так и правительственных учреждений в Германии. Вот-вот Россия, по информации Федерального ведомства по защите Конституции Германии, «едва» опередила своего главного соперника – Китай – в рейтинге шпионской активности возьми территории ФРГ.
Что такое хакерская атака (кибератака)? Сие действия кибер-злоумышленников (хакеров) или вредоносных программ, направленных получи захват информационных данных удаленного компьютера, получение полного контроля надо ресурсами компьютера или на вывод системы из строя.