AP сообщило об атаке русских хакеров на американскую оборонку

Associated Press опубликовало расследование об атаках российских хакеров на военно-промышленных компаний США и краже секретных данных. В атаках подозревают группировку Fancy Bear.

• Атаки продолжались с марта 2015 по май 2016 года. За это время хакеры взломали электронные почты 87 сотрудников компаний, которые занимаются разработкой беспилотников, ракет и самолетов, в числе которых гиганты Lockheed Martin, Raytheon, Boeing, Airbus Group и General Atomics.
• Жертвам отправляли фишинговые ссылки: когда человек переходил по ним, злоумышленники получали доступ к его почте и данным компьютера. Из-за слабой системы защиты и редких уведомлений о взломах и вирусах сотрудники не сразу узнавали о взломах.
• В 2015 году вице-премьер Дмитрий Рогозин назвал российскую космическую программу отстающей от американской, приведя в пример в том числе секретный военный космолет Boeing X-37B, разработанный в США. Через две недели Fancy Bear пытались взломать почту старшего инженера Boeing X-37B.
• Больше всего (15) жертв фишинговых атак работали над военными беспилотниками. Один из них — сотрудник компании General Atomic, разработчика самого современного американского дрона U.S. Reaper, доставляющего ракеты и умные бомбы на расстояние до 1600 км. Reaper использовался во время военных действий в Афганистане, Ираке и Сирии.
• Бывший старший советник директора Национальной разведки США Чарльз Соуэлл сказал AP, что целью были самые перспективные и передовые технологические проекты: «если эти данные взломаны, наша безопасность под угрозой».
• В США Fancy Bear считают связанной c ГРУ и обвиняют во взломе серверов Демократической партии в 2016 году. Российские власти это отрицают.

Что мне с этого?

Во-первых, повторим: никогда, никогда сразу не кликайте по ссылкам в письмах якобы от Google или другого почтового провайдера — сначала убедитесь, что оно настоящее (вот 10 простых советов, как это сделать). Что касается взломов Fancy Bear — это вряд ли ухудшит российско-американские отношения. США знают об этих фишинговых атаках больше года, и это, как и санкции, не мешает главе ГРУ Игорю Коробову посещать Вашингтон для переговоров с главой ЦРУ Майком Помпео.

Марина Бочарова, The Bell