WP: отчеты ЦРУ показали, что за атакой вируса NotPetya на Украину стоят российские военные

За атакой вируса-шифровальщика NotPetya на Украину летом 2017 года «вероятнее всего» стоят хакеры, связанные с российскими военными, а именно с Главным управлением Генштаба РФ (известным как ГРУ). Об этом пишет The Washington Post со ссылкой на секретные отчеты ЦРУ, оказавшиеся в распоряжении издания. В ЦРУ отказались прокомментировать публикацию WP.

По данным издания, американская разведка пришла к такому выводу еще в ноябре 2017 года. Как считает основатель компании по кибербезопасности Rendition Infosec Джейк Уильямс, целью атаки NotPetya был «подрыв финансовой системы Украины».

Как указывает газета, более половины жертв NotPetya оказались на территории Украины, а сам вирус затронул нефтяные, телекоммуникационные и финансовые организации страны, хотя атаке также подверглись компьютерные сети Дании, Индии и США. При этом, как пишет WP, вирус был запущен в День конституции Украины (он отмечается 28 июня).

На самом деле эпидемия вируса NotPetya началась вечером 27 июня. При этом жертвами атаки стали и российские компании – так, о попытке хакерского взлома сообщала «Роснефть», также СМИ писали, что атаке подверглись несколько российских банков, «Евраз», офис кондитерской компании Mondelez. Mars в РФ и компьютеры «Газпрома».

В октябре 2017 года эксперты компании Group-IB заявили, что одна и та же группировка хакеров причастна к атаке NotPetya, а также эпидемии другого вируса – BadRabbit. Основными жертвами BadRabbit стали российские и украинские сайты. Так, в России жертвами шифровальщика стали сайты крупных СМИ, таких как «Интерфакс» и «Фонтанка», петербургская версия «Новой газеты», на Украине – сети Киевского метрополитена, Министерства инфраструктуры и аэропорта Одессы.