Вашингтон звинувачує російську розвідку у кібератаках на державні структури по всьому світу

 Джерело

Починаючи з 2019 року Головне розвідувальне управління РФ провело декілька сотень кібератак проти американських та інших організацій.

Зокрема, у спільному звіті Агентства національної безпеки США, ФБР і Національного центру Великої Британії з кібербезпеки детально описується, як 85-й Головний центр спеціальної служби (ГЦСС) Головного розвідувального управління Генерального штабу Росії провів атаки на сотні американських і іноземних організацій для проникнення в урядові мережі та приватний сектор.

“Для злому комп’ютерних систем російські хакери використовували метод “грубої сили”, – йдеться у документі.

Також у доповіді пояснюється, які тактики, методи та процедури для входу до облікового запису, а також збору і ексфільтрації даних використовували російські хакери. Крім того, документ містить рекомендації системним адміністраторам для протидії цій загрозі.

Зазначається, що російські спеціалісти використовують методи “грубої сили” для виявлення дійсних облікових даних, часто шляхом багатьох спроб входу в систему, іноді з використанням імен користувачів і паролів, які раніше просочилися, або шляхом вгадування варіантів найбільш поширених паролів.

Натомість щоб отримати  додатковий доступ до соцмереж жертви хакери об’єднують з різними загальновідомими уразливостями всі отримані облікові дані.

“Цілі були глобальними, але в першу чергу орієнтовані на США і Європу. Цілі включають уряд і військових, оборонних підрядників, енергетичні компанії, вищу освіту, логістичні компанії, юридичні фірми, медіакомпанії, політичних консультантів або політичні партії та аналітичні центри”, – йдеться у звіті.

Нагадаємо, що парламент Євросоюзу ухвалив резолюцію із закликом до вживання жорсткіших стандартів кібербезпеки щодо підключених пристроїв, програм та операційних систем на тлі нещодавніх кібератак на критичну інфраструктуру в ЄС.