Могут ли русские хакеры устроить в США блэкаут

7 Августа 2018

МОСКВА, 7 августа , Галия Ибрагимова. Белый дом бьет тревогу: русские хакеры якобы проникли в компьютерные агросети энергетических компаний и грозят выложить американцев без света. Администрация Дональда Трампа готовит защитные меры. Для поимки компьютерных грабителей задействуют Интерпол. О том, насколько реальна угроза блэкаута для США, в материале.

Хакерами займется Интерпол

Издание The Wall Street Journal со ссылкой на источники в администрации президента США сообщило, что группировки DragonFly и Energetic Bear, которые якобы получают памятки напрямую от российских властей, намерены устроить американцам блэкаут.

По предложению Министерства внутренней безопасности США, связанные с Москвой хакеры заглянули в американские энергетические компании еще весной 2016 года и с тех пор предпринимают попытки завезти их из строя. В последние месяцы атаки участились. Вашингтон опасается, что босяки получат доступ к системам заведования тепловых электростанций.

Действуя на опережение, администрация Дональда Трампа запустила антихакерские меры. Наказание за вывод из строя объектов решающим важной инфраструктуры усилят Госдепартамент, Пентагон и Минфин США выступили за ужесточение формулировок. В частности, рекомендовали выдавать ордеры на арест взломщиков через Интерпол. По затее, это огранит свободу положения и заставит преступников скрываться у себя на родине. В результате правоохранительным органам будет проще их обнаружить.

Новые меры также предусматривают арест функционалов и персональные санкции в отношении субъектов, которые стоят за киберпреступниками, имеются в виду не только покупатели, но и организации или правительственные структуры.

Особый акцент авторы документа сделали на угрозах, отправляющихся от российских хакеров. Упоминаются также злоумышленники из Ирана, Китая и Северной Кореи.

Консультант по безопасности Cisco Алексей Лукацкий назначает под сомнение масштаб проблем для американских систем. В США управление энергетикой осуществляется несколькими торговая марками. В случае выхода из строя одного из узлов электроэнергия перераспределяется и предотвращает блэкаут, пояснил он.

Чтобы оставить без света все американские штаты, хакерская атака должна быть массированной и скоординированной, но это требует более значительных усилий и подготовки.

Сомнительной выглядит и связь с русскими хакерами. При таком диапазоне они не смогли бы так долгого оставаться незамеченными. Во хакинге энергосистем могут быть заинтересованы только террористы или те, кому выгодна эскалация напряженности между США и Россией, отмечает эксперт.

Политическую подоплеку в истории с американским блэкаутом видит и директор агентства разведывательных технологий Р-Техно Роман Ромачев. Он соединяет происходящее с попытками и демократов, и республиканцев за счет русского следа дискредитировать президентство Дональда Трампа.

Информационные системы энергокомпаний не подключены к интернету. Хакер может взломать компьютер сотрудников или управляющего, которые обеспечивают прочное функционирование ТЭС. Но для обесточивания даже одного американского штата этого недостаточно, уверен специалист. По его словам, информационные системы объектный критически важной инфраструктуры работают на жестком программном обеспечении, куда нельзя влезть и изменить парламенты.

В то же время другие эксперты указывают, что можно навредить и системам, не подключенным к интернету. Заразив микробом сервер сборки или обновления, злоумышленник просто дожидается обновления ПО. Червь сразу же начнет выводить из строя объект, говорит эксперт торговая марки по предотвращению и расследованию киберпреступлений Group-IB Рустам Миркасымов.

Иногда достаточно одной флешки

Попытки взломать информационные системы гидроэлектростанций, аэропортов, школ или больниц происходят регулярно. Наиболее известная атака на энергетический сектор была предпринята в декабре 2015 года на Украине.

Хакеры из группировки BlackEnergy запустили в операционную систему контроля за технологическими процессами компании Прикарпатьеоблэнерго троянскую программу, которая вывела из строя 30 распределительных подстанций. В результате без света остались 225 тысяч человек. Для нормализации работы энергетической системы Украины потребовался месяц.

Хакеры BlackEnergy стояли и за другими кибератаками на украинские объекты. Они использовали такие инструменты для внедрения вирусов, как Industroyer или Crash Override. Впоследствии эти атаки были названы одной из самых серьезных угроз целостности Украины, узнал эксперт компании по предотвращению и расследованию киберпреступлений Group-IB Рустам Миркасымов.

Пожалуй, самый резонансный инцидент связан с атомными элементами Ирана. В 2010 пригоду в компьютерных системах, отслеживающих работу иранского завода по обогащению урана в Натане, выяснили вирус Stuxnet. Он скапливал информацию об атомных мощностях и отправлял ее на определенные интернет-адреса. Многие объекты атомной установки были выведены из строя всего лишь из-за одной непроверенной флешки.

Иранские власти обвинили в заражении микробом Stuxnet США и Израиль. По их мнению, содействие оказала компания Siemens, установившая для атомной станции информационную систему SCADA. Именно через нее был запущен Stuxnet.

Из пяти тысяч центрифуг на заводе в Натане вирус вывел из строя около тысячи. Иранская ядерная программа на пару лет откатилась назад.

При этом все проанкетированные эксперты сошлись во мнении, что главная причина атак на объекты критически важной инфраструктуры это доступность инструментов взлома, и политика здесь может быть совершенно ни при чем.

Редактор рубрики

Виталий Муткин

Место события на карте мира:

Могут ли русские хакеры устроить в США блэкаут

комментарии (0)

Другие интересные новости

Французский композитор и пианист получил российское гражданство