Російська злому вийшла далеко за межі США вибори, цифрова життя показує

Опубликованно 06.02.2018 06:42

Хакери, які перевернув нас президентські вибори були амбіції далеко за Хілларі Клінтон кампанії, орієнтовані на повідомлення українських офіцерів, російські опозиціонери, США, військові підрядники і тисячі інших, що представляють інтерес для Кремля, згідно з раніше неопубліковані цифрових результатів, отриманих Ассошіейтед Прес. Холодна кібервійна-це тільки початок, стверджує Хілларі Клінтон Детальніше

Новини приходить як повідомляється, американські прокурори розглядають звинувачення проти шести представників російської влади звинувачують у зломі комп'ютерів національного демократичного комітету.

Список отриманих AP забезпечує найбільш детальні докази, але в тісному зв'язку між хакерами і російським урядом, в результаті операції, яка розтягується на роки тому і спробували прорватися в поштові скриньки 4,700 користувачів Gmail по всьому світу – від папи представником в Києві панк-групи Pussy Riot в Москві.

"Це побажання, які ви хочете мети подальшого російським інтересам", - говорить кейр о Джайлс, директор науково-дослідного центру конфліктології в Кембриджі, Англія, і однією з п'яти зовнішніх експертів, які проаналізували висновки ЗС. Він сказав, що дані "майстер-список осіб, з якими Росія хотіла б шпигувати, зганьбити, дискредитувати чи мовчання".

Висновки АП спиратися на базу 19,000 шкідливих посилань, зібраних з кібербезпеки фірми secureworks, десятки ізгоїв листа, і інтерв'ю з більш ніж 100 цілей злому.

Компанії secureworks натрапив на даних після хакерської групи, відомої як Fancy Ведмідь випадково засвітили частина фішингу робота в інтернеті. Список виявлена пряма лінія між хакерів і витоку, які потрясли президентських виборів, які відбудуться в його заключних етапах, в першу чергу, приватні листи голови кампанії Клінтон Джон Подеста.

Питання про те, хто зламав демократи знову в центрі уваги після відкриття в понеділок, що офіційні кампанії Дональд Трамп, Джордж Пападопулос, був проінформований на початку минулого року про те, що росіяни "бруд" на Клінтона, в тому числі "тисячі листів".

Прес-секретар Кремля Дмитро Пєсков назвав те, що Росія втрутилася "необґрунтованими". Але список розглянутих АП надає вагомі докази того, що Кремль зробив тільки що.

"Це в Кремлі і Генштабі", - сказав Андраш Рац, фахівець в області російської політики безпеки в Pazmany Петра католицький університет в Угорщині, як він перевірив дані.

"У мене немає ніяких сумнівів". Нові докази

Список компанії secureworks' охоплює період з березня 2015 року та травні 2016 року. Більшість намічених мішеней було в США, Україні, Росії, Грузії та Сирії.

У Сполучених Штатах, химерний Ведмідь намагався зламати, принаймні, 573 поштові скриньки, які належать тим, хто у верхніх ешелонах країни дипломатичні і спецслужби: тодішній держсекретар Джон Керрі, колишній держсекретар Колін Пауелл, генерал ВПС США Філіп Бридлав, і один з його попередників, Уеслі Кларк.

Список перекіс у бік робітників для оборонних підрядників, таких як Boeing, raytheon і Lockheed Martin або керівників спецслужб, відомі орнітологи Росії і – особливо – демократів. Понад 130 партійних працівників, співробітників кампанії та прихильники партії були спрямовані, в тому числі Мера та інших членів найближчого оточення Клінтона.

АП також знайшла кілька республіканських цільових показників.

Подеста, Пауелл, Бридлав і більше десятка демократичних цілей, крім Подеста тільки б знайти їх приватне листування виклали в мережу. АП визначив, що всі вони були спрямовані на незвичайні ведмедя, більшість з них від трьох до семи місяців до витоку.

"У них є два роки по електронній пошті," Пауелл нещодавно сказав АП. Він сказав, що поки що він не міг знати напевно, хто відповідає, "Я завжди підозрювала, що якась зв'язок Росії".

В Україні, яка воює помелу війни проти підтримуваних Росією сепаратистів, галантерейних Ведмідь намагався увірватися в не менш 545 рахунків, у тому числі Президент Петро Порошенко і його син Олексій, півтора десятка нинішніх і колишніх міністрів, таких як міністр внутрішніх справ Арсен Аваков і аж два десятки колишніх і нинішніх законодавців.

У список увійшли Сергій Лещенко, опозиційний депутат, який допоміг розкрити неофіційних платежів нібито зробив голова козирної кампанії пола Манафорта – обвинувальний акт щодо якої було оголошено в понеділок у Вашингтоні.

У Росії, галантерейних Ведмідь орієнтований на противників уряду і десятки журналістів. Серед цих об'єктів нафтовий магнат, який став ворог Кремля Михайло Ходорковський, який провів десять років у в'язниці і тепер живе у вигнанні, і Пуссі Ріот Марія Альохіна. Разом з ними були понад 100 діячів громадянського суспільства, в тому числі антикорупційний активіст Олексій Навальний і його поплічники.

"Всі з цього списку підходить", - сказав Василь Гатов, російський аналітик ЗМІ, який сам був серед цілей. Він сказав, що російські влади були особливо зацікавлені в Навальний, один з небагатьох лідерів опозиції з національним наступне.

Багато завдань мають мало спільного за винятком того, що вони були б перетину Кремля РЛС: активістом-екологом у віддаленому російському порту міста Мурманська; маленький політичний журнал у Вірменії, представника Ватикану в Києві; для дорослих організація освіти в Казахстані.

"Це просто важко зрозуміти, як будь-який інший країні буде особливо зацікавлений в їх діяльності", - заявив Майкл Кофман, експерт з російським військовим справам в Міжнародному центрі Вудро Вільсона у Вашингтоні. Він також був у списку.

"Якщо Ви не в Росії," сказав він, "злом цих людей-це колосальна трата часу".

Роботи з 9 до 6 за московським часом

Твердження про те, що незвичайні Ведмідь працює для Росії не нові. Але вихідних даних було складно.

Дослідники документування діяльності групи протягом більш ніж десятиліття, і багато хто звинувачує його бути продовженням російські розвідувальні служби. "Фантазійного ведмедя" прізвисько-це не занадто тонкий натяк на національний символ Росії.

У результаті виборів в 2016 році, американські спецслужби публічно підтримав спільну думку, сказавши, що американські шпигуни вже давно нібито в приватному порядку: незвичайний Ведмідь-це креатура Кремля.

Але розвідувальне співтовариство США надали мало доказів, і навіть медіа-компаніями в області кібербезпеки, як правило, публікують тільки резюме своїх даних.

Що робить базу даних компанії secureworks' ключовою частиною публічних доказів все більш примітно, тому що це результат недбалої помилки.

Компанії secureworks ефективно натрапив на нього, коли почався науковий співробітник працює у зворотному напрямку з сервера прив'язані до одного з фірмових галантерейних ведмедя шкідливого програмного забезпечення.

Він знайшов гіперактивний Bitly рахунку галантерейних Ведмідь використовував, щоб проникнути тисяч шкідливих посилань останні спам-фільтр Гугла. Тому що фантазії ведмедя забув завести аккаунт закритим, компанії secureworks провів наступні кілька місяців, що завис над плечем, спокійно копіювати дані з тисяч листів, які він був спрямований.

АП останнім часом отримані дані, стискати її до 4700 окремих адрес електронної пошти, а потім з'єднувати приблизно половину власників рахунків. АП перевірила список, запустивши її із зразком фішинг-листів, отриманих від населення і порівняння його з аналогічними складами зібралися самостійно іншими компаніями в області кібербезпеки, такі як Токійська тренд мікро і Словацька фірма ESET.

Дані компанії secureworks дозволили журналістам визначити, що більше 95% всіх шкідливих посилань були створені в Москві Години роботи офісу – з 9 ранку до 6 вечора з понеділка по п'ятницю.

Висновки ЗС також відстежувати з доповіддю, в якій вперше привів галантерейних ведмедя в поле зору американських виборців. У 2016 році кібербезпеки компанії CrowdStrike відомий як повідомив національний комітет Демократичної була зламана російськими хакерами, в тому числі галантерейних Ведмідь.

Склад компанії secureworks' показує незвичайні Ведмідь здійснює агресивні спроби зламати електронну пошту НЦР технічних співробітників на початку квітня 2016 року – саме тоді, коли CrowdStrike заявляє хакери зламали ст.

І вихідні дані дозволили А. П. звернутися безпосередньо до людей, які були спрямовані, багато з яких вказували пальцем на Кремль.

"У нас немає ніяких сумнівів в тому, хто стоїть за цими атаками", - сказав Артем Торчинський, координатор проекту антикорупційного Фонду Навального, який був направлений в три рази в 2015 році. "Я впевнений, що ці хакери контролюється російськими спецслужбами". Міф про 400-фунтовий осіб

Навіть якщо були успішно зламані лише мала частина з 4700 акаунти Gmail мішенню галантерейних Ведмідь, даних, почерпнутих з них може нарватися на терабайт – легко конкуруючи найбільша з відомих витоків в історії журналістики.

Для хакерів, щоб мало сенс на цю гору повідомлень – англійською, українською, російською, грузинською, арабською та іншими мовами – вони були б потрібні суттєві команда аналітиків і перекладачів. Просте виявлення і упорядкування цілей знадобилося шість репортери AP вісім тижнів роботи.

Зусилля ЗС пропонує "трохи відчути, скільки праці пішло на це", - сказав Томас Рід, професор стратегічних досліджень в університеті Джонса Хопкінса.

Він сказав, що розслідування має покласти кінець всякої теорії, як тоді-кандидат Дональда Трампа плавав у минулому році, що хакі може бути робота "хто сидів на ліжку, яка важить 400 фунтів".

"Ідея, що це просто самотній хакер десь зовсім абсурдно", - сказав Рід.

Категория: Технологии