США обвинили Россию в кибератаке на свои энергетические станции

В пятницу, 16 марта, Министерство внутренних дел США и ФБР опубликовали совместный доклад, в котором говорится, что хакеры, связанные с Россией, пытались взломать компьютерные системы инфраструктурных объектов страны, в том числе энергетических и ядерных станций.

Сначала хакеры атаковали небольшие частные энергетические компании при помощи обычного фишинга. REUTERS/Jonathan Ernst/Files

Ведомства описывают эту операцию как многоэтапную — «кибер-подразделения российского правительства» сначала атаковали небольшие частные энергетические компании при помощи обычного фишинга (рассылка поддельных электронных писем для кражи логинов и паролей), а потом получали удаленный доступ к сети энергетического сектора. Получив этот доступ, хакеры собирали информацию о промышленных системах управления.

Как говорится в докладе, кампания хакеров началась еще в марте 2016 года, и осенью 2017 года службам удалось выйти на след преступников. Компаниям, к системам которых могли получить доступ злоумышленники, ФБР и МВД предлагают обновить программы безопасности.

Накануне, 15 марта, правительство США объявило о расширении санкционного списка. Туда были внесены 12 граждан России, работников так называемой «фабрики троллей», которую американские власти обвинили в попытке вмешательства в выборы в 2016 году, и двое сотрудников ГРУ.

Первые санкции за кибератаки США ввели против России еще в конце 2016 года, при президенте Бараке Обаме. Тогда из страны были высланы 35 российских дипломатов, и закрыты два принадлежащих России объекта, которые, по мнению американских властей, могли использоваться в разведывательных целях.