11,7 тыс подписчиков

Правительство США предупреждает о «русских хакерах», атакующих критическую инфраструктуру

11 января 202211 янв 2022

1 мин

АНБ, CISA и ФБР направили официальные предупреждения американским компаниям по кибербезопасности и профильным специалистам государственных и частных организаций/предприятий критической инфраструктуры о том, чтобы они были готовы выявлять и блокировать входящие кибератаки, которые направлены против объектов критической инфраструктуры США, сообщает издание Bleeping Computer. Федеральные агентства США отмечают, что подобные атаки в 2022 году будут осуществляться преимущественно российскими хакерскими APT-группами, которые имеют государственное финансирование. Такие киберпреступники, по заверению ФБР, применяют всевозможные способны и тактики для взлома сетей, начиная от традиционных фишинговых кампаний и брутфорса, заканчивая использованием известных и неизвестных уязвимостей в системах безопасности. «Российские APT-группировки, спонсируемые государством, давно демонстрируют высокий уровень подготовки, свои возможности. Они способны скомпрометировать подрядчиков американских ведомств, ск

Федеральные агентства США отмечают, что подобные атаки в 2022 году будут осуществляться преимущественно российскими хакерскими APT-группами, которые имеют государственное финансирование. Такие киберпреступники, по заверению ФБР, применяют всевозможные способны и тактики для взлома сетей, начиная от традиционных фишинговых кампаний и брутфорса, заканчивая использованием известных и неизвестных уязвимостей в системах безопасности.

«Российские APT-группировки, спонсируемые государством, давно демонстрируют высокий уровень подготовки, свои возможности. Они способны скомпрометировать подрядчиков американских ведомств, скомпрометировать стороннее программное обеспечение, разработать и заказать вредоносное ПО для проведения целевых атак.

Русские хакеры также демонстрируют свою способность в течение долгого времени оставаться в скомпрометированных сетях различных учреждений и организаций, в том числе и в облачных средах. Зачастую это присутствие обусловлено наличием у злоумышленников легальных учетных данных, полученных незаконным путём», – говорится в официальном предупреждении.

Американские федеральные агентства при этом выделили несколько кибератак против критической инфраструктуры США, во время которых российские APT-группировки, в том числе хакерские группы APT29 , APT28 и Sandworm Team, пользовались специализированным вредоносным ПО, предназначенным для проведения атак на системы промышленного управления (ICS), на сети операционных технологий, которые принадлежат важным инфраструктурным предприятиям.

Организациям и предприятиям критической инфраструктуры США рекомендуется сосредоточиться на выявлении вредоносной деятельности в своих сетях. При обнаружении вредоносной активности об этом факте им необходимо сразу сообщать в CISA или ФБР.