Symantec подтвердила сведения о хакерских атаках ЦРУ

Как минимум 40 кибератак на организации из 16 стран были совершены с использованием сверхсекретных инструментов взлома, которые были недавно обнародованы сайтом Wikileaks.

Об этом заявила калифорнийская компания Symantec – один из ведущих разработчиков программного обеспечения в области информационной безопасности.

Symantec формально не обвиняет ЦРУ в организации взломов. Однако выводы специалистов по компьютерной безопасности свидетельствуют, что, вероятнее всего, исполнитель кибератак – именно это разведывательное ведомство.

Среди документов, преданных огласке Wikileaks, имеются служебные переговоры по поводу использования различных инструментов для взлома телефонов, компьютеров и других электронных устройств, а также программные коды.

Осведомленные источники агентства Reuters подтвердили, что документы принадлежат ЦРУ или его подрядчикам.

В начале марта сайт Wikileaks выложил в открытый доступ тысячи документов, которые – согласно авторам публикации – раскрывают хакерские приемы, к которым прибегает Центральное разведывательное управление США.  Wikileaks утверждает, что в арсенале кибероружия, якобы имеющемся у ЦРУ, есть вирусы, которые могут заразить компьютеры с операционными системами Windows, Android, iOS, OSX и Linux, а также интернет-роутеры.

В ЦРУ не стали подтверждать или опровергать подлинность преданных огласке документов, но заявили, что публикация ставит под угрозу безопасность американцев. Представитель ЦРУ напомнила, что по закону ЦРУ не имеет права проводить спецоперации в отношении граждан США – как внутри страны, так и за рубежом.

По информации Symantec, взлому с применением сверхсекретных инструментов подвергались финансовые, телекоммуникационные, энергетические, аэрокосмические, информационно-технологические компании, а также учреждения образования и природных ресурсов.

Отчасти потому, что некоторые из целей кибератак расположены в странах-союзниках США в Европе, “есть организации, в которых люди будут удивлены выбором объекта взлома”, говорит исследователь Symantec Эрик Чэнь.

Помимо Европы, кибератакам подверглись организации стран Ближнего Востока, Азии и Африки. Один компьютер был заражен в Соединенных Штатах – вероятно, случайно, потому что вирус был удален в течение нескольких часов.

Все инфицированные программы были использованы для обхода систем защиты, сбора с последующим удалением копий файлов, а не уничтожения информации.

BBC