Max Home IndustryСчитается, что россия взломала американского оператора спутниковой связи Viasat в день вторжения на Украину.
Западные спецслужбы расследуют инцидент и, хотя они еще не выдвинули публичных обвинений, считают, что за этим стоит россия.
На данный момент это самая крупная кибератака, связанная с конфликтом, затронувшая как военные, так и правительственные средства связи.
Однако в целом западные официальные лица говорят, что Украина оказалась более устойчивой к кибератакам, чем многие ожидали.
Западные спецслужбы расследуют взлом Viasat, обеспечивающего связь через сеть спутников.
Судя по всему, он подвергся изощренной кибератаке, которая уничтожила все устройства в день начала вторжения.
Это также затронуло другие страны Европы, но не Великобританию.
Viasat сообщила BBC, что заменяет модемы некоторых клиентов, но ее основная сетевая инфраструктура и сам спутник не повреждены.
«Viasat активно работает с дистрибьюторами, чтобы восстановить услуги для тех пользователей фиксированной широкополосной связи в Европе, которые пострадали от этого события», — говорится в заявлении.
Компания не сообщила, кто, по ее мнению, стоит за кибератакой, и заявила, что правительство США в надлежащее время предоставит информацию об авторстве.
Военная доктрина
«Похоже, это ярчайший пример перелива», — сказал один из чиновников.
Западные чиновники считают, что это почти наверняка дело рук россии, но еще не собрали доказательств для публичного обвинения.
«Если бы это в конечном итоге было приписано россии, это очень соответствовало бы тому, что мы от них ожидаем, а именно использованию своих кибер-возможностей для поддержки своей военной кампании», — сказал один западный чиновник.
Они считают, что это хорошо вписывается в российскую военную доктрину, согласно которой кибератаки используются для поддержки конкретных военных целей — в данном случае они пытаются внести путаницу, нарушая украинское командование и управление.
В последние дни кибервласти США предупредили, что им «известно о возможных угрозах для американских и международных сетей спутниковой связи», а ФБР Америки и Агентство по кибербезопасности и безопасности инфраструктуры (Cisa) призвали провайдеров улучшить свою безопасность из-за продолжающихся потенциальные риски.
Согласно сообщению Washington Post, за взломом Viasat стоит российская военная разведка ГРУ.
Другие официальные лица также говорят, что ГРУ руководило операциями против Украины.
Ограниченный технический урон
На начальных этапах российского вторжения многие предсказывали крупномасштабную деструктивную киберактивность москвы.
российские государственные хакеры, в прошлом связанные с ГРУ, сумели отключить электричество для сотен тысяч украинцев. Но ничего такого масштаба не наблюдалось.
Западные аналитики считают, что причин отсутствия серьезных разрушительных атак несколько.
россия считала, что киевское правительство будет быстро свергнуто и ему на смену придет новая промосковская смена.
В этом сценарии разрушение инфраструктуры не принесет никакой пользы.
Для подготовки разрушительных кибератак требуется время, и московские государственные хакеры, возможно, также не были достаточно предупреждены, поскольку, как и большая часть военных, они могли не знать о планировании вторжения до последней минуты.
Другая причина заключается в том, что когда дело доходит до полномасштабного военного конфликта, жесткая военная сила может быть более надежной в уничтожении таких целей, как телебашни, чем кибератаки, которые не всегда гарантированно срабатывают.
Но западные чиновники предостерегают от мысли, что кибератак не было. Они говорят, что украинцы, возможно, просто оказались устойчивыми к нападениям, которые им все-таки случались.
Украина устойчивость
«Мы наблюдаем широкое нападение на украинские сети и системы», — сказал один из чиновников.
«Со стороны россии было значительное намерение вывести из строя украинские системы перед вторжением», — также отметил чиновник.
В январе и феврале, всего за несколько дней до вторжения, для атак на правительственные системы использовалось так называемое программное обеспечение «wiper».
Но официальные лица говорят, что, по их мнению, украинская оборона хорошо выдержала атаки, исходившие от нескольких связанных с россией группировок.
Возможно, помог опыт предыдущих атак.
«Возможно, русские помогли украинцам прийти в форму к матчу», — сказал чиновник.
«Украина проделала невероятную работу по сохранению устойчивости», — сказал чиновник, добавив, что страна получила широкую поддержку со стороны Запада как со стороны правительства, так и частного сектора.
Представители киберразведки США и Великобритании уже давно тесно сотрудничают с украинскими коллегами, в том числе в таких конкретных областях, как телекоммуникации.
«Это область, в которую они приложили значительные усилия и которую поддержали союзники», — заявили официальные лица.
По словам официальных лиц, в ходе конфликта с обеих сторон продолжается кибершпионаж, особенно в связи с перехватом сообщений и попытками определить местонахождение отдельных лиц и военных формирований.
«Возможная активность»
До сих пор также не было крупных кибератак против Запада из москвы.
Одна из опасений заключалась в том, что Россия может отомстить за западные санкции, начав кибератаки против Запада, возможно, развязав преступные группировки, которые используют программы-вымогатели, чтобы блокировать предприятия и организации от их систем.
Белый дом действительно предупредил на этой неделе, что получил сведения о возможной активности.
Однако пока неясно, является ли это превышением нормального уровня российской киберактивности, происходящей постоянно, или же это свидетельствует о том, что россия готовится к чему-то более серьезному.
В четверг министерство юстиции США и министерство иностранных дел Великобритании также обвинили российскую службу безопасности ФСБ во взломе провайдеров энергоресурсов в период с 2012 по 2018 год.