"Русский след" привел в США": Газета "The New York Times" выяснила, что вирус "Петя" разрабатывался в АНБ США
Дважды за последний месяц похищенное из арсенала Агентства национальной безопасности кибероружие было обращено против двух очень разных партнеров США - Британии и Украина. Об этом пишет американская газета "The New York Times".
"АНБ в ситуации ведет себя тихо, не признавая свою роль в развитии оружия, Белый дом парирует множество вопросов и говорит о том, что внимание нужно обращать конкретно на хакеров, а не разработчика их инструментов", - пишут авторы статьи Николь Перлрот и Дэвид Сэнджер.
Такая тихая позиция АНБ не слишком-то успокаивает жертв кибератак во времена, когда инструменты ведомства злоумышленники используют для нападений на госпитали, АЭС и американский бизнес, отмечают журналисты.
Возрастает тревожность по поводу того, что разведка США создала хакерское оружие, но не может гарантировать, что оно не попадет в нечистые руки.
28 июня призывы к АНБ объясниться в том, как ведомство связано с последними кибератаками, зазвучали еще громче, так как пострадавшие и технокомпании перестали сдерживаться в заявлениях.
Глава Microsoft Брэд Смит заявил, что именно от АНБ пошли многие "уязвимости" сетевых систем, посеявшие хаос.
"Необходимо отметить, что хакеры использовали софт, который бьет по уязвимым местам ПО Microsoft, и этот софт был похищен у АНБ", - отмечает "The New York Times", ссылаясь на некую хакерскую группу Shadow Brokers.
Преступники обнародовали данные о краже в апреле, затем выставили кибероружие на продажу, а совсем недавно начали предлагать оружие "по подписке".
Бывшие сотрудники разведки США "не сомневаются", откуда такое кибероружие появилось у злоумышленников, упоминая даже спецподразделение АНБ, до недавнего называвшееся Tailored Access Operations (отдел операций получения доступа).
Авторы статьи утверждают, что для разведки США, вложившей миллиарды в развитие киберарсенала против Ирана, КНДР и ИГ, последние события сопоставимы с "цифровым кошмаром".
"Это все равно, как если был ВВС США внезапно утратили бы самые современные ракеты, а потом вдруг выяснилось бы, что противники Америки лупят оными по союзникам США. И при этом власти продолжали бы молчать и не признавать, что эти ракеты созданы для Америки", - пишет издание.
Американские чиновники опасаются, что потенциальный вред от группы Shadow Brokers может быть гораздо большим, если похищенный код используют для атак на важную инфраструктуру в США или на территории их союзников.
"Будь то КНДР, РФ, КНР, Иран или ИГ, во всех ситуациях уже есть кибер-элемент. Вряд ли мы полностью осознаем потенциал того, что может случиться, если эти сложные вирусы внезапно "мутируют" в иных сферах - там, где они вроде бы и не должны использоваться. Это угроза, с которой мы все столкнемся уже в самом ближайшем будущем", - заявил экс-глава Пентагона и председатель Центрального разведагентства США Леон Панетта еще до последних кибератак.
"Накануне Дня Конституции в Украине нападавшие использовали разработанную в АНБ технику, чтобы заморозить компьютеры в госпиталях, супермаркетах, и даже системах радиационного мониторинга на ЧАЭС. При этом вирус, требовавший выкуп за файлы, возможно, был лишь дымовой завесой, за которой скрывается гораздо более агрессивная цель - уничтожение (компьютеров) жертв. Если у WannaCry был предохранитель, который использовали для выключения вируса, то в "украинском вирусе" его не было. Злоумышленники также позаботились, чтобы вирус заразил компьютеры через защитные обновления для системы", - пишут журналисты.
Со ссылкой на экс-главу Федеральной комиссии США по энергетической регуляции Джона Веллингоффа авторы статьи пишут, теперь у КНДР и ИГ есть доступ к некоторым инструментам АНБ, при этом "им плевать на экономические и другие связи между странами".
Аналитики убеждены, что несмотря на последние "эпидемии" в киберпространстве, АНБ не перестанет прорабатывать уязвимости в софте для создания все новых элементов кибероружия.
