АТР28 – передовой киберотряд России
29.10.2014, 19:05
Группа хакеров, именующая себя АТР28, при поддержке властей России за последние два года осуществила целую серию кибернападений на различные учреждения и организации, в том числе НАТО, ЕС и британские государственные структуры, сообщает британское издание Financial Times.
Издание ссылается на обширный доклад компании по компьютерной безопасности FireEye, который должен быть обнародован в ближайшее время.
В прошлом году компания Mandiant, дочерняя фирма FireEye, отслеживала деятельность китайских хакеров из группы АТР1.
После публикации доклада Mandiant, по сведениям Financial Times, власти США выдвинули уголовные обвинения против сразу нескольких китайских офицеров, входивших в состав хакерской группировки.
"Как утверждает FireEye, в сравнении с китайскими хакерами АТР28 является намного более изощренной и скрытной организацией", - пишет издание.
"Анализ характеристик АТР28, таких как выбор целей, используемые вредоносные программы, язык и часы работы, навели нас на мысль о том, что мы следим за целенаправленной и продолжительной шпионской деятельностью. Принимая во внимание все имеющиеся данные, мы считаем, что работа АТР28 проплачивается правительством России", - цитирует Financial Times выдержки из доклада.
Эксперты выяснили, что хакеры из АТР28 на протяжении долгого времени осуществляли нападения на правительственные ведомства Польши, Венгрии и Грузии, НАТО, Еврокомиссию, ОБСЕ.
Они также шпионили за десятками военных атташе разных стран, в том числе сотрудниками оборонных ведомств США, Британии, Канады и Норвегии.
По словам представителей FireEye, хакеры при помощи "целого комплекса различных компонентов" похищали совершенно секретную правительственную и разведывательную информацию.
В частности, чтобы получить доступ к компьютерам сотрудников, злоумышленники засылали вирусы вместе со сфабрикованными сообщениями в электронной почте.
С той же целью, продолжает Financial Times, хакеры специально создавали поддельные сайты, внешне почти не отличимые от оригинала, заходя на которые, жертвы нападения, сами того не подозревая, устанавливали на свой компьютер шпионскую программу.
"Это один из первых докладов, в которых конкретно говорится о кибершпионаже, осуществляемом российскими властями. До сих пор все внимание было сосредоточено на Китае. Однако в действительности Россия - намного более искушенный в этом игрок", - считает бывший британский разведчик Питер Робертс.
"Россия более эффективно интегрирует кибершпионаж в свою масштабную геополитическую стратегическую кампанию - не только военную, но и экономическую, и политическую. Она также намного более изобретательна с точки зрения тактики", - цитирует слова бывшего разведчика Financial Times.
МИД РФ отказался комментировать подробности доклада, однако официально заявил, что российские власти не поддерживают хакеров.