Информационные войны

Да, все становится очевидным, хотя пока рано говорить о полном понимании обществом нынешних реалий. Многие еще спят сладким сном. Радует, что процесс пробуждения идет очень быстро. И дело касается не только Запада. Весь мир просыпается к Знанию.

Хакеры в погонах. Почему Россию обвиняют в кибератаках на США
By The Insider

http://theins.ru/politika/27799

Сегодня хакеры выложили новую порцию переписки Демократической партии США, в новом массиве содержатся различные документы, касающиеся предвыборной кампании в штате Флорида, в том числе предвыборные стратегии кандидатов. А несколькими днями ранее хакеры опубликовал электронные адреса и номера мобильных телефонов почти 200 демократов. Все это – часть общего массива, заполученного хакерами после взлома Комитета по выборам в Конгресс Демократической партии (DCCC). В свою очередь взлом DCCC – это уже не первая атака на демократов, до этого были взломаны также сервера Демократического национального комитета (DNC), и почта Хиллари Клинтон. Все эти взломы в разгар выборов стали сильным ударом по демократам, а скандал с электронной почтой Клинтон и вовсе стал главным предвыборным оружием республиканцев. Многие американские СМИ связывают эти хакерские атаки с Россией – на это указывают и данные независимых организаций, занимающихся кибер-безопасностью, и ФБР, и общий политический контекст.

Более того американские чиновники уже рассматривают вопрос о введении новых санкций против России в ответ на взлом серверов Демократической партии, об этом пишет The Wall Street Journal со ссылкой на свои источники. По данным издания, ФБР и другие американские спецслужбы уверены в причастности России к кибератаке, но для введения санкций потребуется выдвинуть официальные обвинения. На чем эти обвинения могут основываться?

Политический контекст

Кибератаки на амеркианских политиков и государственные органы США происходят уже не первый год, но именно сейчас американские СМИ активно стали обсуждать «российский след». Отчасти это объясняется общим политическим контекстом. Атаки идут только на демократов, причем в разгар выборов, что вредит Хиллари Клинтон, имеющей свою историю отношений с Путиным (она заявляла, что у КГБ-шника Путина не может быть души и что действия России в Восточной Европе похоже на то, что Гитлер делал в 30-е годы, Путин отвечал, что такие заявления – проявления слабости, но «для женщины слабость – не самое плохое качество»). Одновременно хакерские атаки играют на руку Трампу, сделавшему целый ряд заявлений, которые должны были очень понравится Кремлю: он обещал наладить отношения с Путиным, заявлял о готовности начать переговоры о признании Крыма и критиковал НАТО. Кроме того, Трамп, американские СМИ также подозревают, что значительная часть его бизнеса может быть связана с Россией (скажем, его сын заявлял: «На россиян приходится непропорционально большая часть наших активов. Мы видим, что из России идут огромные потоки денег»). Наконец, Трамп и сам призвал однажды Россию опубликовать переписку Хиллари Клинтон. Все это дает основания полагать, что Россия не безучастно смотрит на американские выборы и может, действительно, быть заинтересована в хакерских атаках на демократов. Но что об этом говорят эксперты в области кибер-безопасности?

Следы России

Помимо ФБР сразу четыре компании в области информационной безопасности независимо друг от друга обнаружили российский след в хакерских атаках на американских политиков и госорганы США. Первой стала компания Trend Micro, которая обнаружила мощную хакерскую группу с особым стилем атак, названную компанией Pawn Storm (пешечный штурм). Компании удалось установить, что одна и та же группа использовалась и при атаке на российских оппозиционеров, и при атаке на сервера американских военных ведомств. Подробнее об этих эксперт Trend Micro рассказал в интервью The Insider. Затем в октябре стало известно, что Pawn Storm атаковали также и личную почту Хиллари Клинтон.

Группа Pawn Storm также известна под именами Fancy Bear, APT28, Sofacy, Tsar Team, Strontium, TG-4127 и Sednit. То, что именно эта группа причастна к последним взломам, подтвердили и две другие компании, занимающиеся информационной безопасностью: Fidelis Cybersecurity и ThreatConnect. Эксперты проанализировали фейковый домен secure.actblues[.]com , который маскировался под домен с похожим названием secure.actblue[.]com, используемый демократами для сбора средств в пользу DCCC. Фейковый домен был зарегистрирован на ту же почту ( fisterboks@email[.]com ), что и три других домена, связанные с Fancy Bear/Pawn Storm. Более того, два DNS-сервера, используемые этим почтовым адресом были также связаны с другой хакерской атакой – также для создания фейкового домена, но уже для взлома не DCCC, а DNC.

Время регистрации домена тоже дает подсказку: в тот же день, когда была опубликована информация о взломе DNC, был создан тот самый фейковый домен actblues, через которой потом взломали DCCC – эксперты объясняют это тем, что хакеры, как только первый взлом был раскрыт, переключились на вторую цель.

Четвертая организация в области безопасности – SecureWorks – в июне также связала атаки Pawn Storm с Кремлем. В марте 2016 года эксперты обнаружили кампанию с фишинговыми письмами, рассылаемые по Gmail, и использовавшие ссылки Bitly для сокрытия вредоносных ссылок. Похожую кампанию SecureWorks наблюдала в 2015 году, цели были почти те же – ряд аккаунтов в России и странах СНГ, действующий и бывшие американские и европейские чиновники, лица, связанные с оборонными предприятиями а также некоторые журналисты. Но на этот раз среди целей также были люди так или иначе связанные избирательной кампанией Хиллари Клинтон и DNC. Эксперты приходят к выводу, что эта кампания показывает готовность хакеров расширить список своих мишеней, включив в него и другие объекты, интересующие российское правительство.

При этом Fancy Bear/Pawn Storm не единственная группа, которая атаковала Демократическую партию. Есть и вторая группа — Cozy Bear, также известная как Cozy Duke и APT29. По данным еще одной компании, занимающейся кибер-безопасностью – CrowdStrike – Cozy Bear также связана с Кремлем, но действует независимо от Fancy Bear, и более того, группы даже, по-видимому, не знали о существовании друг друга. Cozy Bear ранее уже атаковала Белый дом, Госдепартамент, Объединённый комитет начальников штабов вооруженных сил США. Впрочем, атаковали они не только американские цели, но и объекты в Европе, Бразилии, Китае, Японии, Мексике, Новой Зеландии, Южной Корее, Турции и некоторых Центральноазиатских странах. Обычно они это делали посредством фишинговых писем, которые активировали код, устанавливающий несколько инструментов удаленного доступа Remote Access Tools (RATs), в том числе AdobeARM, ATI-Agent и MiniDionis.

Фальшивый румын

В июне несколько интервью дал некто, называющий себя хакером Guccifer 2.0, он взял на себя ответственность за атаки на демократическую парию и заявил, что он к России не имеет никакого отношения, русский язык не знает, а сам вообще румын. Вот только метаданные его писем показали, что он использует VPN, интерфейс которого работает только на русском языке. Когда же его попросили в онлайн-чате поговорить по-румынски, он отвечал так косноязычно, что носители языка уверены – для него это не родной язык и скорее всего он использовал онлайн-переводчик.

Примечательно также, что Guccifer использовал для слива почты именно WikiLeaks, владелец которого – Джулиан Ассанж – вел свою программу на телеканале Russia Today.

Альтернативные версии

Чтобы применить к России санкции, США должны будут предоставить веские доказательства того, что за хакерами стоят именно российские власти. Пока же достаточно хорошо доказано лишь то, что как минимум часть из хакеров, взламывавших американские правительственные ведомства и сайты Демократической партии, делали это из крупных городов России в рабочее время и сами говорят на русском языке. Известно также, что они очень хорошо подготовлены, тратили на свои операции значительное время и средства. Но главное, объекты атак одних и тех же хакеров совпадают с политическими противниками Кремля, будь то оборонные предприятия НАТО, или Минобороны Грузии, американские политики или российские оппозиционеры внутри страны. Причем, время атак тоже имеет значение – скажем, во время скандала с переносом памятника воину-освободителю в Эстонии, хакеры блокировали несколько сайтов государственных служб и банков этой страны.

Значит ли это, что существует некая «фабрика кремлевских хакеров», наподобие «фабрики троллей»? В группе Анонимный интернационал в этом сомневаются: «Никакой фабрики хакеров не существует. Ну, выполняла некая команда чей-то заказ… Несомненно есть некие команды, которые работают на околоправительственные структуры, но у них реализация материалов идет по другому», — сообщили The Insider представители группы.

Если «выполняющая заказ» группа и не являлась аффилированной с российским государством, то она как минимум является постоянным его подрядчиком, так и Fancy Bear и Cozy Bear регулярно атаковали цели, которые едва ли могли бы быть интересны кому-то еще, и если, скажем, можно представить какого-то другого заказчика для атак на Минобороны Грузии, то вряд ли кому-то кроме российского государства могли понадобиться активисты из российской Партии 5 декабря (в Trend Micro по просьбе The Insider проанализировали фишинговые письма, отправленные членам этой партии, и подтвердили, что они принадлежали Pawn Storm/Fancy Bear).

Пока, однако, нельзя сказать, что хакерская атака на ресурсы Демократической партии оказалась очень эффективной. В последнее время разрыв между Хиллари Клинтон и Трампом по опросам вырос до примерно 6% (что много для президентской гонки в США), и одним факторов снижения популярности Трампа может как раз стать его обращение к России с просьбой выложить письма Клинтон, именно за лояльность Кремлю его особенно критикуют в последние дни. Впрочем, весьма вероятно, что в запасе у хакеров есть еще какие-то не выложенные письма, поэтому итоги подводить еще рано.

Ролик всего 4, 32 мин, a текст для тех, кто предпочитает читать.


InfoИван: Русские хакеры атакуют мир

Привет всем нашим и не нашим! Я Иван Победа.

И сегодняшняя тема 10-го выпуска InfoИвана — это ужасные и коварные русские хакеры. Информация об их злодеяниях и до этого составляла некоторую долю мировых новостей. Но этой осенью, видимо, что-то случилось. Мировые СМИ прорвало! Судя по последним данным, русские хакеры просто обезумели и начали взламывать все, что хоть немного похоже на электронное устройство.

Они взломали базу данных антидопинговой шаражки WADA, и тут выяснился интересный факт – некоторым избранным и исключительным спортсменам из США, Англии и Европы ВАДА разрешало пользоваться допингом официально!
А коварные русские хакеры вытащили на свет эту грязную правду. Зачем? Ведь ее же не просто так тщательно скрывали от глупых обывателей, а ради их же блага.
Потом русские хакеры всей своей неисчисляемой ордой набросились на будущего вагинального президента США Хиллари Клинтон. Взломали у нее все, что можно было взломать. Выложили в интернет множество некрасивых подробностей ее деятельности. И даже, похоже, проникли в ее голову и что-то там испортили.
Ну а дальше хакеры безжалостно набросились на прочих американских политиков и политические партии. Взламывали направо и налево и выкладывали полученную информацию в общий доступ. Негодяи!

А последняя новость заставляет содрогнуться и совсем по-другому взглянуть на русских хакеров. Прочие их шалости тускнеют на фоне их очередного — но неизвестно пока какого — будущего преступления. Поэтому демократические силы человечества не дремлют. И чтобы предотвратить неизбежную атаку русских хакеров, в английском парламенте запретили носить умные часы от Apple, так как именно через них «крейзи рашн хакерс» могут и несомненно планируют выведать все грязные секреты британского парламента. Жуть!

Запад, осознанно или нет, создал новый и, по мне, так топовый русский бренд — «Русские хакеры»! Очень похоже, что традиционная западная русофобия дала сбой и задуманный очередной этап по демонизации русских начал буксовать.

Дело в том, что про русскую киберугрозу верещат старые и дряхлые политики, которые русофобили еще во времена СССР. Всё, что связано с электронными гаджетами, компьютерами и интернетом, их пугает без русских хакеров. А вот молодежь, в том числе и благодаря Голливуду, давно сформировала свой образ хакера. И это образ благородного пирата, который бьётся против системы и глобализма. Такой себе цифровой революционер, кибернетический Че Гевара. Это позитивный образ для молодежи и пугающий образ для старых хрычей-политиканов.
И другой момент: созданный Западом мем о русских хакерах рушит многими годами создаваемый русофобами образ технически отсталой России. Ведь не могут же злые хакеры из России взламывать самые продвинутые в мире западные системы кибербезопасности с помощью ржавых и старых компьютеров!
Думаю, что миф о страшных русских хакерах в современном мире, полном гаджетов и всяких электронных приблуд, приходит на смену не менее «страшного», но уж очень далекого от жизни обычного хипстера и хомячка мифа про страшную русскую мафию.

Так что, молодежь, идите лучше в хакеры… Топовый мировой бренд уже создан, осталось его только монетизировать. Вам доступен весь мир, который уже заранее перед вами поднял лапки и готов сдаться на вашу милость. Дерзайте!

И да, главное – ни в коем случае не гадьте родной стране. Поймаю и накажу.

Суд над Россией в «Дурдоме» за Сирию [Голос Германии]




https://youtu.be/rVfWgXPOKvI

Цитата
vlgrus пишет: Суд над Россией в «Дурдоме» за Сирию [Голос Германии]

Браво!

Откровения WikiLeaks говорят о том, что Россию просто подставили

В документах ЦРУ, опубликованных сайтом WikiLeaks, среди прочего говорится о наличии у американской разведки библиотеки иностранных вредоносных программ, с помощью которых можно маскировать свою хакерскую деятельность под действия других стран, пишет в своей статье для Consortiumnews обозреватель Роберт Пэрри. Эти новые данные хорошо объясняют наличие следов кириллицы в коде, с помощью которого, как утверждается, были взломаны сервера электронной почты американских демократов.

После новых публикаций WikiLeaks о методах кибершпионажа США плохо обоснованные заявления о том, что Россия взломала почту американских демократов ради избрания Дональда Трампа, стали выглядеть ещё более сомнительными, пишет в своей статье для Consortiumnews обозреватель Роберт Пэрри.

В разоблачениях WikiLeaks, в частности, говорится о том, что у ЦРУ есть целая библиотека иностранных вредоносных программ, которые можно использовать для того, чтобы сваливать вину за кибератаки на другие разведслужбы. В свете этой информации, пишет автор, вызывают ещё больший скептицизм звучащие в адрес России обвинения во «взломе американских президентских выборов».

Как отмечается в статье, документы ЦРУ, опубликованные WikiLeaks, по всей видимости, изначально передавались внутри сообщества бывших хакеров и подрядчиков американского правительства. Потом кто–то из них передал часть материалов сайту.

Согласно полученным документам, ЦРУ способно перехватывать содержание зашифрованных посланий, передаваемых в интернете или через мобильный телефон. А одна из программ может даже взламывать смарт–телевизоры Samsung со встроенным интернет–соединением, давая тем самым американской и британской разведке возможность тайно использовать телевизоры как подслушивающие устройства, даже когда те вроде бы выключены.

Помимо того что некоторые аспекты этих разоблачений, а именно используемые для шпионажа за людьми телевизоры, напоминают роман–антиутопию Джорджа Оруэлла «1984», опубликованные WikiLeaks документы также нагнали тумана в вопросе о том, стояли ли русские за взломом серверов Демократической партии США или же Москву просто подставили.

Например, часто упоминаемые российские «отпечатки», обнаруженные в ходе расследования кибератак (а именно наличие в программном коде кириллицы), уже выглядят не столь убедительными доказательствами виновности русских. Иными словами, версия о том, что эти явные улики были оставлены, чтобы свалить вину на Россию, кажется теперь не такой уж надуманной, отмечается в статье.

Издание The Wall Street Journal в среду привело слова бывшего сотрудника американской разведки, который признал, что библиотека иностранных хакерских инструментов Umbrage могла быть использована для маскировки операций США и для создания видимости, что взлом осуществляет другая страна.

Хотя появившаяся информация никак не исключает причастности Москвы к делу о кибератаках на американских демократов, эти данные всё же усиливают сомнения по поводу «высокой степени уверенности разведсообщества президента Обамы» относительно виновности России в этом взломе, отмечается в статье.

«Если ЦРУ обладает возможностью оставлять ложные следы в данных, такой же возможностью могут обладать и другие игроки — как правительственные, так и частные, с целью скрыть свои собственные следы», — пишет Роберт Пэрри.

Ещё одна проблема с выводами американского разведсообщества заключается в том, что экспертизу проводили не независимые правительственные эксперты, а работающий на демократов частный подрядчик — компания CrowdStrike, указывает автор.

В статье также отмечается, что из разоблачений, опубликованных WikiLeaks, можно сделать вывод, что у этого сайта есть осведомлённый источник с доступом к секретным разведданным США. Благодаря этому более правдоподобно выглядят слова бывшего посла Британии, а ныне сотрудника WikiLeaks Крейга Мюллера о том, что электронная переписка главы избирательного штаба Хиллари Клинтон Джона Подесты была получена не с помощью организованного российским правительством взлома, а с помощью перехвата американских разведданных и последующей их передачи сайту WikiLeaks.

«Разумеется, возможно, что Россия использовала американских агентов–посредников, чтобы «отмыть» электронную переписку и чтобы WikiLeaks не знал о происхождении материалов. Некоторые киберэксперты, мнения которых по опубликованным во вторник новым материалам на сайте WikiLeaks приводят СМИ, бездоказательно заявляют о том, что источником этих документов также может быть Россия. Тем не менее появились новые причины усомниться в официальной версии событий, согласно которым российская сторона «взломала» электронную почту демократов в ходе тайной операции, направленной на то, чтобы победу на выборах в США одержал Дональд Трамп», — пишет Роберт Пэрри.

После того как шок от ошеломительной победы Трампа на выборах начал потихоньку проходить, уходящая администрация Обамы и «разгневанные» демократы начали указывать на Путина как на главного виновника поражения Клинтон.

«Складывается ощущение, что либералы и демократы превращают в козлов отпущения давних противников Америки — русских. Они использовали эти заявления, чтобы укрепить свои позиции и заставить молодую администрацию Трампа действовать от обороны, хотя до сих пор отсутствуют веские доказательства в поддержку их обвинений. Либералов и демократов, похоже, не волнует, что, используя эти сомнительные обвинения, чтобы усилить напряжённость между двумя мировыми ядерными сверхдержавами, они тем самым подвергают опасности будущее всего мира», — подытоживает обозреватель Consortiumnews Роберт Пэрри

https://consortiumnews.com/2017/03/08/fresh-doubts-about-russian-hacking/

Определенно, пора переснять "1984" на современный лад. Роман сегодня актуален как никогда. Оливер Стоун - займись плиз!
Вообще коварство и наглость американских спецслужб поражают воображение. Они конечно не по своей инициативе всем этим занялись. За всем этим отчетливо просматриваются "рога и копыта", но масштаб и сложность задачи просто фантастические. Я могу сравнить размах этого плана только с захватом власти в галактике ситхами в "Звездных войнах"