Операция Социалист
Операция «Социалист» — кодовое название, данное британским агентством связи и связи Government Communications Headquarters (GCHQ) операции, в ходе которой GCHQ успешно взломал инфраструктуру бельгийской телекоммуникационной компании Belgacom в период с 2010 по 2013 год. [1] О существовании операции впервые стало известно из документов, обнародованных бывшим Агентства национальной безопасности сотрудником Эдвардом Сноуденом .
Цели и методы
[ редактировать ]GCHQ использовал метод под названием Quantum Insert . атака [2] встроен в фейковые страницы LinkedIn , нацеленные на инженеров Belgacom. [3] Взлом произошел под кодовым названием «ОП Социалист». Основной целью тайного проникновения было получить доступ к оператору GRX Belgacom , чтобы позволить GCHQ получать данные о роуминге для мобильных устройств и выполнять то, что обычно называют атакой «человек посередине», против целей.
Когда в 2012 году были обнаружены первые аномалии, служба безопасности Belgacom не смогла определить их причину. [4] [5] Лишь в 2013 году вредоносное ПО , замаскированное под легальное программное обеспечение Microsoft. источником проблем стало [1]
Согласно просочившимся документам, GCHQ в течение многих лет исследовал инфраструктуру Belgacom. [6] Согласно просочившимся документам, глава Центра сетевого анализа ЦПС назвал операцию «Социалист» успешной. [2]
Реакция
[ редактировать ]Впоследствии Сноуден охарактеризовал операцию «Социалист» как «первый задокументированный пример, показывающий, как одно государство-член ЕС осуществляет кибератаку на другое». [7]
Ссылки
[ редактировать ]- ^ Jump up to: а б Галлахер, Райан (13 декабря 2014 г.). «Внутренняя история того, как британские шпионы взломали крупнейшую телекоммуникационную компанию Бельгии» . firstlook.org . Проверено 9 апреля 2015 г.
- ^ Jump up to: а б «Британский GCHQ взломал бельгийскую телекоммуникационную фирму» . Дер Шпигель . 20 сентября 2013 г.
- ^ «Квантовый шпионаж: GCHQ использовал поддельные страницы LinkedIn для целевых инженеров» . Дер Шпигель . 11 ноября 2013 г.
- ^ «Прочитайте здесь, как британская секретная служба GCHQ атаковала Belgacom» . NRC (на голландском языке).
- ^ «Британская секретная служба годами шпионила за клиентами Belgacom» . Стандарт .
- ^ «Как GCHQ взломал Belgacom» . www.infosecurity-magazine.com . 11 ноября 2013 г.
- ^ «GCHQ взломал крупнейшую телекоммуникационную службу Бельгии» . Портал IT-профессионалов . 16 декабря 2014 г.