США намагаються знешкодити російських хакерів, що пов'язані з кібератаками проти України
Американська влада повідомила, що вона буде намагатися взяти під контроль сотні тисяч маршрутизаторів і пристроїв, уражених хакерами, які планували кібератаку проти України
Про це повідомляє видання Reuters.
Зазначається, що федеральний суддя Пенсільванії дозволив ФБР взяти контроль над доменом в інтернеті, який використовується російською хакерською групою Sofacy для управління зараженими пристроями.
Розпорядження судді дозволяє представникам ФБР направляти сигнал пристроїв для зв'язку з підконтрольним ФБР сервером. Цей сервер буде використовуватися для виявлення місця розташування ураженого хакерами обладнання, інформацію про що будуть передавати владі різних країн світу. Останні завдяки цьому зможуть видаляти шкідливе програмне забезпечення з гаджетів.
"Ця операція є першим кроком зі знищення бот-мережі, яка надає представникам Sofacy безліч можливостей, які можуть використовуватися для різних шкідливих цілей, включаючи збір розвідувальних даних, крадіжку цінної інформації та руйнівні кібератаки", - наголосив помічник генпрокурора з питань нацбезпеки Джон Демерс.
Така заява американської влади з'явилася після того, як компанія Cisco Systems (транснаціональна корпорація США, яка є найбільшим у світі виробником мережевого обладнання) у середу опублікувала звіт про хакерську кампанію, що має бути націлена на пристрої від Linksys, MikroTik, Netgear Inc (NTGR.O), TP-Link і QNAP.
Тоді у Cisco заявили, що найбільша кількість заражень від веб-віруса VPNFilter сталася в Україні, що наштовхнуло на думку, що Росія планувала атаку проти країни.
Компанія Cisco поділилася технічними деталями з урядами США та України, а також з конкурентами, які продають програмне забезпечення, обладнання та послуги для забезпечення безпеки.
За даними СБУ, шкідливе програмне забезпечення, яке може бути використане хакерами, отримало умовну назву VPNFilter. Це багаторівневе модульне шкідливе програмне забезпечення з універсальними можливостями, які забезпечують проведення як кіберрозвідки, так і деструктивних кібероперацій.
