| — Американские власти могут предпринять ряд кибератак против России в ближайшие три недели в ответ на взлом правительственных сетей США. Bloomberg написал о кибератаке на лабораторию и хранилище радиоактивных отходов в США.
Глава АНБ США высказал угрозы другим странам из-за кибератак
Ряд американских федеральных ведомств подверглись хакерским атакам. Расследованием занялось Агентство кибербезопасности и безопасности инфраструктуры США (CISA). Глава учреждения Эрик Голдстайн заявил, что сейчас важно оценить последствия взлома. Кибератака на подразделение крупнейшего в США производителя мяса JBS, в совершении которой подозревают "базирующуюся в России" группу хакеров, не повлияет на проведение российско-американского саммита. Заместитель министра иностранных дел России Олег Сыромолотов назвал сумму, которые США готовы потратить на кибератаки по всему миру.
StormWall: Выборы увеличивают масштабы DDoS-атак по всему миру
Также кибератака затронула правительства двух американских штатов и университеты. Конфиденциальная и финансовая информация уходит прямиком на черный рынок. США зафиксировали за последний год атаки со стороны «киберармии» Китая примерно на два десятка организаций, пишет The Washington Post (WP) со ссылкой на неназванных чиновников и представителей сферы интернет-безопасности. США и Великобритания обвинили Россию в хакерских атаках на сотни правительственных и частных структур по всему миру и предупредили, что попытки взлома, скорее всего, продолжаются по сей день.
CNN: ряд американских федеральных ведомств подверглись кибератакам
Похоже, вы используете устаревший браузер, для корректной работы скачайте свежую версию 15 июня 2023, 16:38, Правительственные учреждения США подверглись кибератаке Неизвестно, кто стоял за взломом и какие именно учреждения пострадали НЬЮ-ЙОРК, 15 июня. Несколько федеральных правительственных учреждений США пострадали в результате хакерского взлома. Об этом сообщила в четверг телекомпания CNN. Она приводит слова исполнительного помощника директора Агентства по обеспечению инфраструктурной и кибербезопасности CISA Эрика Гольдштейна, который заявил, что CISA "оказывает поддержку нескольким федеральным агентствам, которые столкнулись со взломом".
Отмечается, что США и Индия традиционно являются странами, которые атакуются больше всего, а вот Тайвань вошёл в этот список как раз из-за проведения парламентских и президентских выборов, имевших имели огромное значение для всей Восточной Азии.
Что еще известно: В декабре стало известно о масштабном взломе ведомств и корпораций в США, в том числе Минфина, Госдепа и подразделений Пентагона. Специалисты продолжают выяснять, чего взломщики добивались, а также точный ущерб от атаки. Москва обвинения отрицает. Считалось, что нелегальный доступ был получен через SolarWinds, одного из поставщиков ПО, которые обычно, как отмечает The New York Times, имеют широкий доступ к сетям клиентов.
Это дало необходимое время для анализа угрозы и разработки стратегий защиты и обходных решений, которые бы минимизировали риск эксплуатации уязвимости в ОС и на уровне аппаратного обеспечения. Первые попытки разработчиков ядра Linux исправить уязвимость выглядели многообещающе, но дальнейшие тесты показали, что предложенные решения не полностью закрывают уязвимость, что продемонстрировало сложность борьбы с атаками на уровне спекулятивного выполнения и необходимость комплексного подхода к решению проблемы. Это свидетельствует о том, что разработанные меры по обеспечению безопасности могут быть эффективно интегрированы без критического воздействия на производительность. В документации отсутствуют упоминания о конкретных мерах безопасности, предпринятых для других платформ, однако AMD подчеркнула, что меры, принятые компанией против уязвимости Spectre v1, остаются актуальными и для борьбы с GhostRace. Учитывая предыдущий опыт производителей в решении подобных проблем, ожидается, что эффективные стратегии защиты будут разработаны и внедрены в ближайшее время. Источник изображения: Microsoft Security Copilot представили около года назад и с тех пор продукт тестировался корпоративными клиентами. По словам вице-президента Microsoft по маркетингу в области безопасности Эндрю Конвея Andrew Conway , «сейчас в тестировании участвуют сотни партнёров и клиентов». Компания будет взимать плату за используемую функциональность подобно облачным сервисам Azure. Поскольку время от времени искусственный интеллект ошибается — а ошибки в сфере кибербезопасности могут быть весьма дорогими — Конвей подчеркнул, что Microsoft уделяет особое внимание этому аспекту. Security Copilot объединяет возможности искусственного интеллекта OpenAI с хранящимися в Microsoft огромными массивами информации по безопасности. В компьютерной безопасности по-прежнему существуют продукты, выдающие ложные срабатывания и ложноотрицательные результаты. Без этого никак», — прокомментировал Конвей. Copilot работает со всеми программами по безопасности и сохранению приватности Microsoft и предлагает особую панель, которая обобщает данные и отвечает на вопросы. Компания приводит пример, в котором программа безопасности собирает предупреждения и объединяет их в инциденты, которые пользователь открывает одним щелчком мыши, а Copilot составляет отчёт на основе полученной информации — в ручном режиме это занимает немало времени. Кроме того, одна из целей Security Copilot — обобщить информацию о действиях хакеров и предположить их возможные намерения. По словам Конвея, Security Copilot позволит опытным специалистам по кибербезопасности заняться более сложными задачами, а новичкам — быстрее освоиться и развить свои навыки. Более опытные сотрудники смогут задать вопросы ИИ на привычном английском с использованием принятой в сфере терминологии. Он пока не идеален, но со временем его доведут до совершенства», — прокомментировал вице-президент по кибербезопасности тестировавшего Security Copilot нефтяного гиганта BP Plc бывшая British Petroleum Чип Калхун Chip Calhoun. Этот совет основывается на опасениях, связанных с безопасностью управления памятью — аспекте, играющем критическую роль в предотвращении уязвимостей, таких как переполнение буфера и висячие указатели. Языки программирования, такие как Java, благодаря своим механизмам обнаружения ошибок во время выполнения, считаются безопасными в отношении управления памятью. Это включает в себя чтение и запись данных в любом месте памяти, к которому они могут получить доступ через указатель. Однако эти языки не проводят автоматической проверки на то, выходят ли эти операции за пределы выделенного для данных или структур пространства в памяти. Такая проверка называется «проверкой границ». Отсутствие такой проверки означает, что программист может случайно или намеренно записать данные за пределы выделенного блока памяти, что может привести к перезаписи других данных, испорченным данным или, в худшем случае, к уязвимостям безопасности, которые злоумышленники могут использовать для выполнения вредоносного кода или получения контроля над системой. Эта статистика ясно демонстрирует необходимость переосмысления подходов к разработке ПО в контексте нынешней стратегии кибербезопасности США. Эти языки включают в себя механизмы, предотвращающие распространённые типы атак на память, тем самым повышая безопасность разрабатываемых систем. Эти данные указывают на то, что часть рекомендуемых языков уже имеет широкое распространение и признание в профессиональном сообществе разработчиков. Инициатива Белого дома выходит за рамки простого перечисления рекомендаций. Она включает в себя стратегический план по укреплению кибербезопасности на национальном уровне, что отражено в исполнительном приказе президента Джо Байдена Joe Biden от марта 2023 года. Этот документ задаёт направление для всестороннего сотрудничества между государственным сектором, технологическими компаниями и общественностью в целях разработки и внедрения безопасного ПО и аппаратных решений. Заключение отчёта ONCD призывает к сознательному выбору языков программирования с учётом их способности обеспечивать безопасное управление памятью. Это не только техническое руководство для разработчиков, но и стратегическое направление для организаций, занимающихся разработкой критически важного ПО. Переход на использование языков программирования, гарантирующих безопасность памяти, может существенно снизить риск возникновения уязвимостей, повысить надёжность и безопасность цифровой инфраструктуры. Атаки производятся по фишинговой схеме. Целями являются высокопоставленные лица и организации, занимающиеся международной деятельностью и обороной. В последние месяцы Cold River нарастила свою активность. Атака группировки реализуется по фишинговой схеме, впервые зафиксированной в ноябре 2022 года. Потенциальной жертве в качестве приманки направляется PDF-документ, замаскированный под статью, на которую отправитель якобы пытается получить отзыв. Жертва открывает неопасный файл PDF, текст в котором выглядит так, будто он зашифрован. Если цель отвечает, что не может прочитать документ, хакер отправляет ей ссылку на якобы утилиту для расшифровки. Он открывает злоумышленникам постоянный доступ к компьютеру жертвы для выполнения команд, кражи документов и файлов cookie в браузере. Инженер по кибербезопасности TAG Билли Леонард Billy Leonard рассказал ресурсу TechCrunch , что Google неизвестно количество жертв, успешно скомпрометированных с помощью SPICA, но, по версии компании, бэкдор используется в «весьма ограниченных, целенаправленных атаках». Группировка Cold River в разрезе последних лет остаётся стабильно активной, несмотря на усилия правоохранительных органов. Обнаружив активную кампанию по распространению вредоносного ПО, Google добавила все связанные с Cold River домены, сайты и файлы в базу службы Safe Browsing, чтобы защитить своих пользователей. Ранее группировку Cold River связывали с операцией по взлому и утечке информации, в ходе которой было похищено множество электронных писем и документов высокопоставленных сторонников выхода Великобритании из Евросоюза, в том числе сэра Ричарда Дирлава Richard Dearlove , бывшего главы британской службы внешней разведки MI6. Это исследование является кульминацией 25-летней работы экспертов в этой области. Ключевой момент уязвимости заключается в использовании мелких вычислительных ошибок, возникающих в процессе установления SSH-соединения, известного как «рукопожатие» handshake. Эта уязвимость ограничена шифрованием RSA, которое, тем не менее, применяется примерно на трети анализируемых веб-сайтов. Из около 3,5 млрд цифровых подписей, проанализированных на публичных веб-сайтах за последние 7 лет, около миллиарда использовали шифрование RSA. В этой группе примерно одна из миллиона реализаций оказалась уязвимой к раскрытию своих SSH-ключей. Угроза, связанная с новым методом кражи криптографических ключей, не ограничивается только протоколом SSH. Она также распространяется на соединения IPsec, широко используемые в корпоративных и частных сетях, включая VPN-сервисы. Это представляет существенный риск для компаний и индивидуальных пользователей, полагающихся на VPN для защиты своих данных и обеспечения анонимности в интернете.
Bloomberg: «русские хакеры» взломали базу Республиканской партии США
Отмечается, что в 2021 году с сайтов, на которых был размещен вирус Babuk, в частности совершались кибератаки на полицейское управление «крупного города США». Двум американским гражданам власти США предъявили обвинения в кибератаке, совершенной якобы при пособничестве российских хакеров. Об этом сообщает ТАСС со ссылкой на Министерство юстиции США, выполняющее функции генеральной прокуратуры. Эксперты сообщили о росте кибератак на финансовый сектор РФ. Прибывший в Москву министр энергетики США Рик Перри обвинил «русских хакеров» в новом преступлении – на сей раз во взломе американской сети энергоснабжения.
Значит, война: хакеры Killnet готовят атаку на Соединенные Штаты
Кажется, эта заправка — единственная работающая на всю округу». Джамар Гэтисон, житель Вирджинии: «Я вынужден покупать дорогой бензин, потому что мне нужно работать. Я водитель Uber Eats». Дэйв Гуссак, житель Флориды: «Отсюда, от севера Флориды до середины штата, нигде нет бензина. А мне туда надо попасть. Коллеги говорят: единственный шанс — запастись тут впрок». Фотография: Erik S. В чате русскоязычных дальнобойщиков паника.
Роберт Синклер, старший менеджер Американской автомобильной ассоциации: «В основном, подобные проблемы наблюдаются в штатах, которые не имеют доступа к воде. Например, в Теннесси, где перебои с бензином случаются и безо всяких кризисов. А у Нью-Йорка есть выход и к морю, и к реке. Тут множество портов, в которых постоянно отгружается топливо с барж и танкеров». Очередей на нью-йоркских заправках пока нет. Ну, или почти нет. Ярослав Бондаренко, гид по Нью-Йорку: «Обычно на этой заправке не так много машин.
А сейчас прямо-таки какой-то аншлаг. Обратите внимание. По две машины на один краник, и все хотят заправиться». Ярослав Бондаренко — гид по Нью-Йорку. До пандемии он устраивал автомобильные экскурсии для русскоязычных туристов. Для нас — делает эксклюзивный тур по городским заправкам. И все они выше 96-й улицы, почти все.
До 96-й улицы всего лишь четыре заправки.
Даже поисковик «Яндекс», который тоже достаточно активно используется россиянами, может тоже попасть под поле зрения киберармии, потому что на «Яндексе» крутится и навигатор, и почтовый сервис, то есть буквально собраны все яйца в одной корзине. Вся наша банковская система, которая завязана на MasterCard, на Visa, где идет обработка данных через Америку, Европу, также может попасть в поле зрения киберармии США. Такая показательная акция была лет десять назад в Эстонии. У них на пару дней отключился весь банковский сектор, был какой-то сбой либо хакерская атака. И прибалтийцы не могли совершать транзакции в течение пары дней. Это достаточно серьезно отразилось на экономике».
Как пишет The New York Times, президент Байден намерен подписать указ об укреплении защиты правительственных систем от взломов, а заодно раздумывает провести ответные кибератаки против Китая. Пекин, по мнению Вашингтона, ответственен за проявленную в начале марта хакерскую активность в отношении почтовых сервисов Microsoft. После такой публикации по сути, «слива» информации от подобных мер Вашингтон может отказаться, считает директор департамента информационной безопасности компании «Системный софт» Яков Гродзенский. Яков Гродзенский директор департамента информационной безопасности компании «Системный софт» «С учетом того, что на весь мир было заявлено, что атаки будут скрытыми и незаметными, они в любом случае уже такими не будут. Поскольку благодаря The New York Times весь мир знает о том, что готовятся какие-то атаки.
IC3 начала регистрировать жалобы на киберпреступления еще 2000 году, и экспертам потребовалось семь лет, чтобы дойти до отметки в один миллион жалоб в год. С тех пор на каждый дополнительный миллион жалоб в среднем уходило 29,5 месяцев. В этом году выяснилось, что хотя количество жалоб сократилось по сравнению с 2021 годом, убытки жертв увеличились с 6,9 млрд долларов до 10,3 млрд долларов. В целом, за последние пять лет правоохранители получили 3,26 млн жалоб, а ущерб от действий хакеров превысил 27,6 млрд долларов.
Детали пока не раскрываются.
Вспоминаются слова советника президента по нацбезопасности Джейка Салливана о том, что Штаты готовы использовать разные инструменты против России. Это должны быть «не просто санкции», говорил Салливан, будут применяться инструменты, которые «видимы и невидимы». И снова красивые и туманные слова, за которыми, кроме тех же санкций, ничего не видится, считает директор Фонда изучения США имени Франклина Рузвельта, доктор исторических наук Юрий Рогулев. Они считают его вполне законным инструментом в проведении политики. У любых санкций, в том числе экономических, есть определенные пределы. В том числе и для США. Санкции — обоюдоострый момент. Он может наносить ущерб и самим США. Так что тут важно принимать такие санкции, которые для них будут безобидными, не будут наносить им какого-то ущерба, но для другой стороны они будут чувствительными. Но какие они там, с моей точки зрения, уже не имеет большого значения, потому что наша страна, а до этого Советский Союз под этими санкциями, ограничениями уже не один десяток лет находятся».