Кибервойна со стороны России
Кибервойна со стороны России включает в себя атаки типа «отказ в обслуживании» , хакерские атаки , распространение дезинформации и пропаганды, участие спонсируемых государством команд в политических блогах , интернет- наблюдение с использованием СОРМ технологии , преследование кибердиссидентов и другие активные меры . [1] По словам журналиста-расследователя Андрея Солдатова , часть этих мероприятий координировалась российской радиотехнической разведкой , входившей в состав ФСБ , а ранее входившей в состав 16-го управления КГБ . [2] В анализе, проведенном Разведывательным управлением Министерства обороны в 2017 году, излагается взгляд России на «Информационные контрмеры» или ИПБ ( информационное противоборство ) как на «стратегически решающие и критически важные для контроля над своим внутренним населением и влияния на государства-противники», разделяя «Информационные контрмеры» на две категории: «Информационно-технические» и «Информационно-психологические» группы. Первое включает в себя сетевые операции, связанные с защитой, нападением и эксплуатацией, а второе — «попытки изменить поведение или убеждения людей в пользу целей российского правительства». [3]
Присутствие в Интернете [ править ]
Американский журналист Пит Эрли так описал свои интервью с бывшим высокопоставленным российской разведки офицером Сергеем Третьяковым , который сбежал в США в 2000 году:
Сергей отправлял офицера в филиал Нью-Йоркской публичной библиотеки , где тот мог получить доступ к Интернету так, чтобы никто не знал его личности. Офицер размещал пропаганду на различных веб-сайтах и отправлял ее по электронной почте американским изданиям и телекомпаниям. Некоторая пропаганда будет замаскирована под образовательные или научные отчеты. ... Исследования проводились в Центре российскими экспертами. Отчеты будут на 100% точными. [4]
Третьяков не уточнил целевые веб-сайты, но ясно дал понять, что они выбрали сайты, наиболее удобные для распространения конкретной информации. По его словам, во время его работы в Нью-Йорке в конце 1990-х годов одной из самых частых тем была война в Чечне . [4]
По данным публикации в российском компьютерном еженедельнике «Компьютерра» , «только потому, что стало известно, что анонимные редакторы редактируют статьи в англоязычной Википедии в интересах спецслужб и служб безопасности Великобритании и США, вполне вероятно, что российские спецслужбы причастны к редактированию русского языка». Википедия , но доказывать это даже неинтересно — ведь все знают, что органы безопасности занимают особое место в структуре нашего [российского] государства». [5]
Кибератаки [ править ]
Утверждалось, что российские службы безопасности организовали ряд атак типа «отказ в обслуживании» в рамках своей кибервойны против других стран, таких как кибератаки на Эстонию в 2007 году и Кибератаки 2008 года на Россию, Южную Осетию, Грузию и Азербайджан . [6] [7] заплатили ему Один известный молодой российский хакер рассказал, что российские службы государственной безопасности за проведение хакерских атак на НАТО компьютеры . Он изучал информатику на факультете защиты информации. Его обучение оплачивало ФСБ. [8]
Вторжение России в Украину в феврале 2022 года вызвало возобновление интереса к информационной войне с широким распространением пропаганды и дезинформации в социальных сетях посредством крупномасштабной российской пропагандистской кампании в социальных сетях. [9] особенно в странах, которые воздержались при голосовании по резолюции ООН ES-11/1, таких как Индия, Южная Африка и Пакистан. Боты сыграли непропорционально большую роль в распространении пророссийских сообщений и усилили их распространение на ранних стадиях распространения, особенно на таких платформах, как Twitter, где пророссийские сообщения получили около 251 000 ретвитов и, таким образом, достигли около 14,4 миллиона пользователей. Из этих «распространителей» около 20,28% распространителей относятся к ботам, большая часть которых была создана в начале вторжения. [10]
Эстония [ править ]
В апреле 2007 года, после дипломатического скандала с Россией из-за советского военного мемориала , Эстония подверглась серии кибератак на финансовые, средства массовой информации и правительственные веб-сайты, которые были заблокированы огромным объемом спама, передаваемого ботнетами в рамках так называемой распределенная атака типа «отказ в обслуживании» . Интернет-банкинг стал недоступным, государственные служащие внезапно лишились возможности общаться по электронной почте, а средства массовой информации не смогли распространять новости. Сообщается, что атаки осуществлялись с российских IP- адресов, онлайн-инструкции были на русском языке, а эстонские чиновники проследили, как системы, контролирующие кибератаки, вернулись в Россию. [11] [12] Однако некоторые эксперты выразили сомнение в том, что теракты были осуществлены самим российским правительством. [13] Через год после атаки НАТО основала Центр передового опыта по совместной киберзащите, в Таллинне что стало прямым следствием атак. [14]
В ответ на российское вторжение в Украину в 2022 году Эстония снесла памятник танку советской эпохи недалеко от Нарвы. [15] После его удаления Эстония подверглась «самой масштабной кибератаке» со времен кибератак 2007 года. [16]
Франция [ править ]
В 2015 году парижская французская телерадиовещательная служба TV5Monde подверглась атаке хакеров, которые использовали вредоносное программное обеспечение для атаки и уничтожения систем сети, а также отключения всех двенадцати ее каналов. Первоначально ответственность за атаку взяла группа, называющая себя «Кибер-Халифат», однако более углубленное расследование, проведенное французскими властями, показало, что атака на сеть была связана с APT28 , хакерской группой, связанной с ГРУ . [17] [18] В мае 2017 года, накануне президентских выборов во Франции, более 20 000 электронных писем, принадлежащих предвыборному штабу Эммануэля Макрона, были помещены на анонимный сайт обмена файлами, вскоре после того, как предвыборный штаб объявил, что они были взломаны. Слух об утечке быстро распространился по Интернету, чему способствовали боты и спам-аккаунты. Анализ, проведенный американской фирмой по кибербезопасности Flashpoint, определил с «умеренной уверенностью», что за взломом и последующей утечкой стояла группа APT28. [19]
В феврале 2021 года Национальное агентство по безопасности информационных систем заявило, что «несколько французских организаций» были взломаны Sandworm в период с конца 2017 по 2020 год путем взлома французской компании-разработчика программного обеспечения Centreon для развертывания вредоносного ПО. Аналогично утечке данных федерального правительства США в 2020 году . В ANSSI заявили, что нарушение «в основном затронуло поставщиков информационных технологий, особенно поставщиков веб-хостинга». Россия отрицает свою причастность к кибератаке. В заявлении Centreon говорится, что оно «приняло к сведению информацию», но оспаривает, что нарушение было связано с уязвимостью в их коммерческом программном обеспечении. [20] [21] [22]
Грузия [ править ]
20 июля 2008 года веб-сайт президента Грузии Михаила Саакашвили был отключен на сутки из-за серии атак типа «отказ в обслуживании» . Вскоре после этого сайт Национального банка Грузии и парламента подверглись атаке хакеров, разместивших изображения Михаила Саакашвили и бывшего нацистского лидера Адольфа Гитлера . Во время войны многие правительственные серверы Грузии подверглись атакам и были отключены, что, как сообщается, препятствовало общению и распространению важной информации. По словам технических экспертов, это первый в истории зафиксированный случай кибератаки, совпадающей с вооруженным конфликтом. [23] [24]
В отчете независимого американского исследовательского института US Cyber Consequences Unit говорится, что в атаках «мало или вообще не было прямого участия российского правительства или военных». Согласно выводам института, несколько атак исходили с компьютеров нескольких пользователей, находящихся в России, Украине и Латвии . Эти пользователи охотно участвовали в кибервойне, будучи сторонниками России во время войны в Южной Осетии в 2008 году , в то время как в некоторых других атаках также использовались ботнеты. [25] [26]
Германия [ править ]
В 2015 году высокопоставленный сотрудник службы безопасности заявил, что «весьма вероятно» то, что кибер-кража файлов немецкого парламентского комитета, расследующих шпионский скандал АНБ , позже опубликованных WikiLeaks . российские хакеры осуществили [27] [28] В конце 2016 года Бруно Каль , президент Bundesnachrichtendienst, предупредил об утечках данных и кампаниях по дезинформации, проводимых Россией. [29] По словам Каля, есть предположения, что кибератаки происходят исключительно с целью создать политическую неопределенность. [30] [31] В феврале 2017 года Süddeutsche Zeitung сообщила, что продолжавшееся год расследование немецкой разведки «не выявило конкретных доказательств [российских] кампаний по дезинформации, направленных против правительства». [32] Однако к 2020 году немецкие следователи собрали достаточно улик, чтобы идентифицировать одного подозреваемого. [33]
Ханс-Георг Маассен , глава Федерального ведомства страны по защите конституции , отметил «растущие доказательства попыток повлиять на [следующие] федеральные выборы» в сентябре 2017 года и «все более агрессивный кибершпионаж» против политических образований в Германии. [34] Газета New York Times сообщила 21 сентября 2017 года, за три дня до федеральных выборов в Германии , что мало что указывает на какое-либо вмешательство России в выборы. [35] В 2021 году Европейская комиссия обвинила Россию в попытке вмешательства в европейские демократические процессы всего за несколько дней до парламентских выборов 26 сентября в Германии. [36]
Кыргызстан [ править ]
Кыргызстана Начиная с середины января 2009 года два основных интернет-провайдера подверглись крупномасштабной DDoS-атаке, в результате которой были отключены веб-сайты и электронная почта внутри страны, что фактически отключило страну от сети. Нападения произошли в то время, когда на президента страны Курманбека Бакиева оказывали давление как внутренние силы, так и Россия, с целью заставить его закрыть авиабазу США в Кыргызстане. [37] The Wall Street Journal сообщила, что атаки были осуществлены российскими «киберополченцами». [38]
Польша [ править ]
Трехлетнюю пророссийскую дезинформационную кампанию в Facebook с аудиторией в 4,5 миллиона поляков обнаружили в начале 2019 года OKO.press и Avaaz . Кампания опубликовала фейковые новости и поддержала трех польских политиков и их веб-сайты: Адама Андрушкевича , бывшего лидера ультранационалистической и неофашистской Всепольской молодежи и, по состоянию на 2019 год, [update], статс-секретарь Министерства цифровизации Польши; Януш Корвин-Микке ; и Лешек Миллер , активный член Польской объединенной рабочей партии в коммунистическую эпоху и премьер-министр Польши в посткоммунистическую эпоху. Facebook отреагировал на анализ, удалив некоторые веб-страницы. [39]
Румыния [ править ]
В период с конца апреля по начало мая 2022 года, в разгар российского вторжения в Украину в 2022 году , несколько румынских правительственных, военных, банковских сайтов и сайтов средств массовой информации были заблокированы после серии DDoS-атак, за которыми стояла прокремлевская хакерская группа. Киллнет . Хакерская группа назвала кибератаки ответом на заявление тогдашнего Сената председателя Флорина Кыцу о том, что Румыния предоставит Украине военную технику. [40] [41] [42]
Южная Корея [ править ]
По словам двух США представителей разведки , которые беседовали с The Washington Post , а также по выводам аналитика по кибербезопасности Майкла Матониса, Россия , вероятно, стоит за кибератаками на зимние Олимпийские игры 2018 года в Южной Корее . [43] Червь, ответственный за эти кибератаки, известен как «Олимпийский разрушитель».
Червь атаковал всю олимпийскую ИТ-инфраструктуру и сумел вывести из строя Wi-Fi, каналы связи с джамботронами, системы продажи билетов и другие олимпийские системы. Его звук был приурочен к началу церемонии открытия. Его уникальность заключалась в том, что хакеры пытались использовать множество фальшивых подписей, чтобы обвинить другие страны, такие как Северная Корея и Китай . [43]
Украина [ править ]
В марте 2014 года сообщалось, что российское кибероружие под названием «Змея» или «Уроборос» нанесло ущерб украинским правительственным системам. [44] Набор инструментов Snake начал распространяться в украинских компьютерных системах в 2010 году. Он осуществлял эксплуатацию компьютерных сетей (CNE), а также сложные атаки на компьютерные сети (CNA). [45]
По данным CrowdStrike , с 2014 по 2016 год российская APT Fancy Bear использовала Android- вредоносное ПО украинской армии для атак на ракетные войска и артиллерию . Они распространяли зараженную версию для Android приложения , первоначальной целью которого был контроль данных о целеуказании артиллерийской установки «Гаубица Д-30» . Приложение, которым пользовались украинские офицеры, было загружено шпионским ПО X-Agent и размещено на военных форумах. CrowdStrike утверждает, что атака была успешной: было уничтожено более 80% украинских гаубиц Д-30, что является самым высоким процентом потерь среди всех артиллерийских орудий в армии (процент, о котором ранее никогда не сообщалось и который будет означать потерю почти всего арсенала). крупнейшего артиллерийского орудия Вооружённых Сил Украины . [46] ). [47] По мнению украинской армии , эта цифра неверна, потери артиллерийского вооружения «были намного ниже заявленных» и что эти потери «не имеют ничего общего с заявленной причиной». [48]
Правительство США после исследования пришло к выводу, что кибератака вызвала отключение электроэнергии в Украине , в результате чего более 200 000 человек временно остались без электричества. За атакой вредоносного ПО на украинскую энергосистему, возможно, стояли российская хакерская группа Sandworm или российское правительство, а также горнодобывающая компания и крупный железнодорожный оператор в декабре 2015 года. [49] [50] [51] [52] [53] [54] Аналогичная атака произошла в декабре 2016 года. [55]
В феврале 2021 года Украина обвинила Россию в атаке на Систему электронного взаимодействия органов исполнительной власти — веб-портал, используемый украинским правительством для распространения документов посредством загруженных документов, содержащих макроскрипты , загрузка и активация которых приведет к тому, что компьютер тайно загрузит вредоносное ПО , позволяющее хакеры, чтобы захватить компьютер. [56] [57]
В январе 2022 года в результате кибератаки на Украину был заблокирован сайт Министерства иностранных дел и других госорганов. [58] Хотя расследование не дало окончательных результатов, кибератаки совпали с российско-украинским кризисом .
В феврале 2022 года, до и после ввода российских войск на восток Украины на фоне эскалации напряженности между Украиной и Россией, несколько крупных украинских правительственных и деловых веб-сайтов были заблокированы в результате серии кибератак. Официальные лица США приписали нападения российским нападавшим, хотя российское правительство отрицало свою причастность. [59]
президента Украины г. Выборы 2014
Пророссийские хакеры в течение нескольких дней предприняли серию кибератак, чтобы сорвать президентские выборы в Украине в мае 2014 года , опубликовав взломанные электронные письма, пытаясь изменить результаты голосования и задержав окончательный результат с помощью распределенных атак типа «отказ в обслуживании» (DDOS) . [60] [61] Вредоносное ПО, которое могло отображать изображение, объявляющее крайне правого кандидата Дмитрия Яроша Украины победителем на выборах, было удалено из Центральной избирательной комиссии менее чем за час до закрытия избирательных участков. Несмотря на это, Первый канал России «сообщил, что г-н Ярош победил, и опубликовал фейковую картинку со ссылкой на сайт избирательной комиссии, хотя она там никогда не появлялась». [60] [62] По словам Питера Ордешука ультранационалисты и нацисты стояли : «Эти фальшивые результаты были рассчитаны на конкретную аудиторию, чтобы подкрепить российскую версию, которая с самого начала утверждала, что за революцией в Украине ». [60]
Великобритании по Референдум «Брекзиту» в
В преддверии референдума 2016 года о выходе Соединенного Королевства из Европейского Союза (« Брексит ») премьер-министр Дэвид Кэмерон предположил, что Россия «может быть рада» положительному голосованию по Брекситу, в то время как кампания «Остаться в ЕС» обвинила Кремль в тайной поддержке положительное голосование по Брекситу. [63] В декабре 2016 года член парламента Бен Брэдшоу заявил в парламенте, что Россия вмешалась в кампанию по референдуму о Брексите. [64] В феврале 2017 года Брэдшоу призвал британскую разведывательную службу, штаб-квартиру правительственной связи , находившуюся тогда под руководством Бориса Джонсона в качестве министра иностранных дел, раскрыть имеющуюся у нее информацию о российском вмешательстве. [65] В апреле 2017 года Специальный комитет Палаты общин по государственному управлению и конституционным вопросам опубликовал отчет, в котором говорилось, что в июне 2016 года произошел сбой правительственного веб-сайта регистрации избирателей менее чем за два часа до первоначально запланированного крайнего срока регистрации (который затем был продлен). , что «авария имела признаки DDOS-атаки». В отчете также говорилось, что «не было прямых доказательств», подтверждающих «эти утверждения об иностранном вмешательстве». Пресс -секретарь кабинета министров ответила на отчет: «Мы очень четко дали понять причину отключения веб-сайта в июне 2016 года. Это произошло из-за резкого увеличения числа пользователей незадолго до крайнего срока регистрации. Нет никаких доказательств, позволяющих предположить злонамеренное вмешательство». [66] [67]
сообщила, В июне 2017 года газета The Guardian что участник кампании за выход из ЕС Найджел Фарадж США был «лицом, интересующим» Федеральное бюро расследований по поводу вмешательства России в президентские выборы в США в 2016 году. [68] В октябре 2017 года члены парламента из комитета по культуре, СМИ и спорту потребовали от Facebook, Twitter, Google и других социальных сетей раскрыть всю рекламу и подробную информацию о платежах России в рамках кампании по Брекситу. [69]
В декабре 2023 года Великобритания и ее союзники обвинили Россию в продолжительных кибератаках, продолжавшихся как минимум с 2015 по 2023 год. Эти атаки включали в себя нападения на парламентариев различных политических партий, а также университетов, журналистов и НПО. Звездная группировка Blizzard была названа в качестве группы, стоящей за атакой, также считается, что она подчиняется российскому правительству. [70]
США [ править ]
В 1999 году «Лабиринт лунного света» представлял собой американское расследование российской кибератаки 1996–1999 годов против НАСА, Пентагона, американских военных, гражданских ученых и правительственных учреждений. Кибератаку приписали хакерам, спонсируемым российским государством. [71] [72] [73]
Кибератака на США в 2008 году была связана с русскоязычными угрозами. [74]
В апреле 2015 года CNN сообщил, что «российские хакеры» «проникли в чувствительные части компьютеров Белого дома» за «последние месяцы». Было сказано, что ФБР, Секретная служба и другие спецслужбы США отнесли эти атаки к категории «одних из самых изощренных атак, когда-либо предпринятых против правительственных систем США». [75]
В 2015 году CNN сообщил, что во взломе Госдепартамента подозреваются российские хакеры, вероятно, работающие на российское правительство. Представители федеральных правоохранительных органов, разведки и Конгресса, проинформированные о расследовании, заявляют, что взлом системы электронной почты Государственного департамента является «худшей за всю историю» кибератакой против федерального агентства. [76]
В феврале 2016 года старший советник Кремля и высокопоставленный российский киберчиновник Андрей Крутских заявил на российской конференции по национальной безопасности в Москве, что Россия работает над новой стратегией для «информационной арены», которая будет эквивалентна испытанию ядерной бомбы и «позволит нам говорить к американцам как к равным». [77]
в 2016 году через DCLeaks и WikiLeaks были обнародованы взломанные электронные письма, принадлежащие Национальному комитету Демократической партии , Джону Подесте и Колину Пауэллу , в том числе через DCLeaks и WikiLeaks. Аналитики частного сектора заявили, что [78] и спецслужбы США [79] быть русского происхождения. [80] [81] Кроме того, в декабре 2016 года республиканцы и демократы в сенатском комитете по вооруженным силам призвали создать «специальный комитет для расследования попыток России повлиять на президентские выборы». [82] [83]
США В 2018 году Группа реагирования на компьютерные чрезвычайные ситуации выпустила предупреждение о том, что российское правительство проводит «многоэтапную кампанию по вторжению киберпреступников российского правительства, которые нацелены на сети небольших коммерческих предприятий, где они загружают вредоносное ПО, проводят целевой фишинг и получают удаленный доступ к сетям энергетического сектора». Далее отмечается, что «[после] получения доступа российские правительственные киберпреступники провели разведку сети, переместились в сторону и собрали информацию, относящуюся к системам промышленного контроля». [84] Взломам подверглись как минимум дюжина электростанций США, а также водоочистные, авиационные и государственные объекты. [85]
В июне 2019 года газета New York Times сообщила, что хакеры из Киберкомандования США установили вредоносное ПО, потенциально способное нарушить работу российской электросети . [86] По словам Wired старшего обозревателя Энди Гринберга , «Кремль предупредил, что вторжения могут перерасти в кибервойну между двумя странами». [86]
В течение нескольких месяцев 2020 года группа, известная как APT29 или Cosy Bear России , работающая на Службу внешней разведки , взломала ведущую фирму по кибербезопасности и несколько правительственных учреждений США, включая министерство финансов, торговлю и энергетику, а также Национальное управление ядерной безопасности. [87] Взломы произошли через систему управления сетью SolarWinds Orion. Правительство США провело экстренное заседание 12 декабря 2020 года, и на следующий день пресса сообщила о взломе. когда Служба внешней разведки России осуществляет подобные хакерские атаки, это обычно происходит «в традиционных целях шпионажа, кражи информации, которая может помочь Кремлю понять планы и мотивы политиков и политиков», По данным The Washington Post, а не с целью утечки информации. публике. [88]
В феврале 2021 года в отчете Драгоса говорилось, что Sandworm нацелен на американские электроэнергетические, нефтегазовые и другие промышленные компании по крайней мере с 2017 года и «несколько» раз успешно взломал эти компании. [89] [90]
В мае 2021 года атака программы-вымогателя Colonial Pipeline была осуществлена русскоязычной хакерской группой DarkSide . [91] [92] Это была крупнейшая кибератака на объект энергетической инфраструктуры в истории США. Colonial Pipeline временно приостановила работу трубопровода из-за атаки программы-вымогателя. [93] Министерство юстиции вернуло хакерам выкуп в биткойнах. [94]
Венесуэла [ править ]
После того как новостной сайт Runrun.es опубликовал 25 мая 2019 года отчет о внесудебных казнях, совершенных Боливарианской национальной полицией , венесуэльское отделение Института прессы и общества (IPYS) отметило, что веб-сайт не работает из-за Атака по некэшированному запросу, утверждающая, что она исходит из России. [95]
Ложные тревоги [ править ]
30 декабря 2016 года коммунальная компания Burlington Electric Department в Вермонте объявила, что в их компьютерах был обнаружен код, связанный с российской хакерской операцией под названием Grizzly Steppe. Представители Министерства внутренней безопасности, ФБР и Управления директора национальной разведки предупредили руководителей финансовой, коммунальной и транспортной отраслей о вредоносном коде. [96] Первое сообщение The Washington Post оставило впечатление, что сеть была взломана, но взломанный компьютер не был подключен к сети. В более поздней версии этот отказ от ответственности был приложен в верхней части отчета, исправляя это впечатление: «Примечание редактора: в более ранней версии этой истории неверно говорилось, что российские хакеры проникли в электрическую сеть США. Власти утверждают, что пока никаких признаков этого нет. Компьютер в Burlington Electric, который был взломан, не был подключен к сети». [97]
См. также [ править ]
- Кибервойна со стороны Китая
- Кибервойна в США
- DarkSide (хакерская группа)
- Список сил кибервойны
- Военная история Российской Федерации
- Отчет Мюллера
- Хронология вмешательства России в выборы в США 2016 года
- Хронология вмешательства России в выборы в США 2016 г. (июль 2016 г. - день выборов)
- Веб-бригады и Агентство интернет-исследований (они же тролли из Ольгино)
- Неуверенность в вакцинации
- Утечка файлов Vulkan
Ссылки [ править ]
- ^ Канчев, Георгий; Стробель, Уоррен П. (2 января 2021 г.). «Как российские хакеры-«информационные воины» позволяют Кремлю дешево играть в геополитику» . Уолл Стрит Джорнал . Архивировано из оригинала 8 января 2021 года . Проверено 12 января 2021 г.
- ^ Государственный контроль над Интернетом. Архивировано 22 августа 2009 года в Wayback Machine ток-шоу Евгении Альбац на « Эхе Москвы» , 22 января 2006 года; интервью с Андреем Солдатовым и другими
- ^ «Военно-энергетические издания» . www.dia.mil . Архивировано из оригинала 26 сентября 2017 года . Проверено 25 сентября 2017 г.
- ^ Перейти обратно: а б Пит Эрли , «Товарищ Джей: Нераскрытые секреты главного российского шпиона в Америке после окончания холодной войны», Penguin Books, 2007, ISBN 978-0-399-15439-3 , страницы 194-195.
- ^ Есть ли только одна истина? Архивировано 14 апреля 2009 г. в Wayback Machine Киви Берд, Computerra , 26 ноября 2008 г.
- ^ «www.axisglobe.com» . Архивировано из оригинала 17 августа 2016 года . Проверено 1 августа 2016 г.
- ↑ Киберпространство и меняющийся характер войны. Архивировано 3 декабря 2008 года в Wayback Machine . Стратеги должны осознавать, что часть каждого политического и военного конфликта будет происходить в Интернете, говорит Кеннет Гирс.
- ^ Эндрю Мейер, Черная Земля. WW Norton & Company , 2003 г., ISBN 0-393-05178-1 , страницы 15–16.
- ^ «Социальные сети как инструмент пропаганды в российско-украинском конфликте» . Каирский обзор глобальной политики . 12 марта 2023 г. Проверено 1 февраля 2024 г.
- ^ Гейсслер, Доминик; Бэр, Доминик; Прёллохс, Николас; Фейрригель, Стефан (декабрь 2023 г.). «Российская пропаганда в социальных сетях во время вторжения в Украину в 2022 году» . EPJ Наука о данных . 12 (1): 1–20. arXiv : 2211.04154 . дои : 10.1140/epjds/s13688-023-00414-5 . ISSN 2193-1127 .
- ^ МакГиннесс, Дэмиен (27 апреля 2017 г.). «Как кибератака изменила Эстонию» . Новости BBC . Архивировано из оригинала 21 февраля 2018 года . Проверено 24 февраля 2018 г.
- ^ «Спустя 10 лет после знаменательной атаки на Эстонию, стал ли мир лучше подготовлен к киберугрозам?» . Внешняя политика . 27 апреля 2017 г. Архивировано из оригинала 24 февраля 2018 г. . Проверено 24 февраля 2018 г.
- ^ «Эксперты сомневаются, что российское правительство организовало DDoS-атаки» . Поисковая безопасность . 23 февраля 2018 г. Архивировано из оригинала 24 февраля 2018 г. Проверено 24 февраля 2018 г.
- ^ «НАТО открывает центр киберзащиты в Эстонии» . Военно-космические новости, Ядерное оружие, Противоракетная оборона . 14 мая 2008 г. Архивировано из оригинала 11 августа 2014 г. . Проверено 24 февраля 2018 г.
- ^ «Эстония сносит памятник советской эпохи, ссылаясь на общественный порядок» . Ассошиэйтед Пресс. 16 августа 2022 г. Проверено 18 августа 2022 г.
- ^ Паскаль Дэвис (18 августа 2022 г.). «Эстония пострадала от «самой масштабной» кибератаки с 2007 года на фоне напряженности в отношениях с Россией из-за войны на Украине» . Проверено 18 августа 2022 г.
- ^ Корера, Гордон (10 октября 2016 г.). «Как французский TV5 был почти уничтожен» . Новости BBC . Архивировано из оригинала 15 марта 2018 года . Проверено 10 марта 2018 г.
- ^ « За телевизионной атакой стоят «российские хакеры»» . Новости BBC . 9 июня 2015 года. Архивировано из оригинала 30 апреля 2018 года . Проверено 10 марта 2018 г.
- ^ «Исследователи связывают взлом Макрона с APT28 с «умеренной уверенностью» » . Киберсовок . 11 мая 2017 года. Архивировано из оригинала 16 января 2018 года . Проверено 10 марта 2018 г.
- ^ Чимпану, Каталин. «Франция: Российские государственные хакеры атаковали серверы Centreon в ходе многолетней кампании» . ЗДНет . Архивировано из оригинала 17 февраля 2021 года . Проверено 18 февраля 2021 г.
- ^ «Франция раскрывает нарушения кибербезопасности, связанные с российскими хакерами» . Франция 24 . 16 февраля 2021 года. Архивировано из оригинала 17 февраля 2021 года . Проверено 18 февраля 2021 г.
- ^ «Франция идентифицирует связанных с Россией хакеров, совершивших крупную кибератаку» . ПОЛИТИКА . 15 февраля 2021 года. Архивировано из оригинала 17 февраля 2021 года . Проверено 18 февраля 2021 г.
- ^ Харт, Ким (14 августа 2008 г.). «В кибервойне России и Грузии меняется давняя линия фронта» . Вашингтон Пост . Архивировано из оригинала 13 марта 2018 года . Проверено 12 марта 2018 г.
- ^ Маркофф, Джон (13 августа 2008 г.). «Перед стрельбой и кибератаками» . Нью-Йорк Таймс . Архивировано из оригинала 30 марта 2019 года . Проверено 12 марта 2018 г.
- ^ Шивон Горман (18 августа 2009 г.). «Хакеры украли идентификаторы для атак» . ВСЖ . Архивировано из оригинала 10 августа 2017 года . Проверено 3 августа 2017 г.
- ^ «Кибератаки в Грузии, предпринятые российскими преступными группировками» . Регистр . Архивировано из оригинала 10 августа 2017 года . Проверено 10 августа 2017 г.
- ^ «Россия стоит за взломом парламента Германии, сообщает газета» . Немецкая волна. Архивировано из оригинала 2 февраля 2017 года . Проверено 30 января 2017 г.
- ^ Венер, Маркус; Лозе, Эккарт (11 декабря 2016 г.). «Wikileaks: Круги безопасности: Россия взломала секретные файлы Бундестага» . Фаз.нет . Frankfurter Allgemeine Zeitung. Архивировано из оригинала 5 февраля 2017 года . Проверено 30 января 2017 г.
- ^ «В преддверии федеральных выборов: БНД предупреждает о российских хакерских атаках» . Зеркало . ЗЕРКАЛО ОНЛАЙН. 29 ноября 2016. Архивировано из оригинала 1 февраля 2017 года . Проверено 30 января 2017 г.
- ^ «Что означают новые кибератаки для федеральных выборов?» (на немецком). 1 ноября 2016 года. Архивировано из оригинала 2 февраля 2017 года . Проверено 30 января 2017 г.
- ^ «Президент БНД предупреждает о кибератаках со стороны России» . 29 ноября 2016 года. Архивировано из оригинала 2 февраля 2017 года . Проверено 30 января 2017 г.
- ^ Король, Эстер (7 февраля 2017 г.). «Немецкая разведка не обнаружила никаких доказательств российского вмешательства» . Политик . Архивировано из оригинала 21 октября 2017 года . Проверено 21 октября 2017 г.
- ^ «Власти Германии обвиняют российского хакера во взломе Бундестага в 2015 году | ZDNet» . www.zdnet.com . Архивировано из оригинала 29 июля 2020 года . Проверено 28 июня 2020 г.
- ^ «BfV: Россия пытается дестабилизировать Германию» . Аль-Джазира. Архивировано из оригинала 30 января 2017 года . Проверено 30 января 2017 г.
- ^ Швирц, Майкл (21 сентября 2017 г.). «Тайна выборов в Германии: почему нет вмешательства России?» . Нью-Йорк Таймс . Архивировано из оригинала 21 октября 2017 года . Проверено 21 октября 2017 г.
- ^ Васко Котовио (24 сентября 2021 г.). «Россию обвиняют в кибератаках «писателей-призраков» накануне выборов в Германии» . CNN . Проверено 25 сентября 2021 г.
- ^ Брэдбери, Дэнни (5 февраля 2009 г.). «Дэнни Брэдбери расследует кибератаку на Кыргызстан» . Хранитель . Архивировано из оригинала 13 марта 2018 года . Проверено 12 марта 2018 г.
- ^ Роудс, Кристофер (28 января 2009 г.). «Кыргызстан выведен из строя» . ВСЖ . Архивировано из оригинала 13 марта 2018 года . Проверено 12 марта 2018 г.
- ^ Флис, Дэниел (24 апреля 2019 г.). «Сеть дезинформации в Facebook при поддержке заместителя министра цифровизации Польши» . vsquare.org. Архивировано из оригинала 10 июля 2019 года . Проверено 2 июня 2019 г.
- ^ «ОБНОВЛЕНИЕ: Российские хакеры взяли на себя ответственность за кибератаку, направленную против правительственных веб-сайтов, в том числе правительственных и армейских» . www.digi24.ro (на румынском языке). 29 апреля 2022 г. Проверено 8 мая 2022 г.
- ^ «Сайты крупных аэропортов Румынии не работают. Об атаке заявляют российские хакеры из Killnet» . www.digi24.ro (на румынском языке). 2 мая 2022 г. . Проверено 8 мая 2022 г.
- ^ «Что Марсель Чолаку, председатель Палаты депутатов, говорит о причинах, на которые ссылаются хакеры Killnet: Здесь ошибка» . ZF.ro (на румынском языке) . Проверено 8 мая 2022 г.
- ^ Перейти обратно: а б «Внутри олимпийского разрушителя, самый обманчивый взлом в истории» . Проводной . ISSN 1059-1028 . Архивировано из оригинала 18 сентября 2020 года . Проверено 26 августа 2020 г.
- ^ The Christian Science Monitor (12 марта 2014 г.). «Российское кибероружие ударило по Украине: как объявить войну, не объявляя войну» . Христианский научный монитор . Архивировано из оригинала 14 марта 2014 года . Проверено 14 марта 2014 г.
- ^ Мазанец, Брэйн М. (2015). Эволюция кибервойны . США: Издательство Университета Небраски. стр. 221–222. ISBN 9781612347639 .
- ↑ Украинские военные отрицают хакерскую атаку со стороны России. Архивировано 7 января 2017 года на Wayback Machine , Yahoo! Новости (6 января 2017 г.)
- ^ «Опасность близка: необычное медвежье выслеживание подразделений украинской полевой артиллерии» . КраудСтрайк. 22 декабря 2016 г. Архивировано из оригинала 1 января 2017 г. Проверено 2 января 2017 г.
- ↑ Министерство обороны опровергает сообщения о предполагаемых артиллерийских потерях из-за взлома программного обеспечения российскими хакерами. Архивировано 7 января 2017 г. в Wayback Machine , Интерфакс-Украина (6 января 2017 г.).
- ^ «Вредоносное ПО, обнаруженное внутри сбитого украинского энергосистемы, указывает на возможность кибератаки» . Материнская плата . 4 января 2016 года. Архивировано из оригинала 7 января 2016 года . Проверено 6 января 2016 г.
- ^ «Блог SANS по безопасности промышленных систем управления - Обнаружен потенциальный образец вредоносного ПО в результате украинской кибератаки - Институт SANS» . Архивировано из оригинала 31 июля 2016 года . Проверено 1 августа 2016 г.
- ^ «Первые известные случаи отключения электроэнергии по вине хакеров тревожат эскалацию ситуации» . Арс Техника . 2016. Архивировано из оригинала 16 июня 2017 года . Проверено 14 июня 2017 г.
- ^ «Атаки на электросети Украины продолжаются, но вредоносное ПО BlackEnergy исключено» . Архивировано из оригинала 6 января 2016 года . Проверено 6 января 2016 г.
- ^ «Правительство США пришло к выводу, что кибератака привела к отключению электроэнергии в Украине» . Рейтер . 25 февраля 2016 года. Архивировано из оригинала 21 апреля 2016 года . Проверено 1 августа 2016 г.
- ^ «Активность вредоносного ПО BlackEnergy резко возросла в преддверии отключения энергосистемы Украины» . Регистр. Архивировано из оригинала 27 декабря 2016 года . Проверено 26 декабря 2016 г.
- ^ «Отключение электроэнергии в Украине было кибератакой: Укрэнерго» . Рейтер . 18 января 2017 года. Архивировано из оригинала 26 февраля 2021 года . Проверено 25 февраля 2021 г.
- ^ «Украина сообщает о кибератаке на систему управления государственной документацией» . ЗДНет . Архивировано из оригинала 25 февраля 2021 года . Проверено 25 февраля 2021 г.
- ^ «Украина утверждает, что Россия взломала ее портал документов и загрузила вредоносные файлы» . 24 февраля 2021 года. Архивировано из оригинала 25 февраля 2021 года . Проверено 25 февраля 2021 г.
- ^ Хардинг, Люк. «Украина подверглась «массовой» кибератаке на правительственные сайты» . Хранитель . Проверено 14 января 2022 г.
- ^ Лорен Файнер (23 февраля 2022 г.). «Кибератака атаковала украинские банки и правительственные сайты» . CBNC. Архивировано из оригинала 23 февраля 2022 года . Проверено 23 февраля 2022 г.
- ^ Перейти обратно: а б с Клейтон, Марк (17 июня 2014 г.). «Выборы в Украине едва избежали «бессмысленного разрушения» со стороны хакеров» . Христианский научный монитор . Архивировано из оригинала 13 октября 2020 года . Проверено 16 августа 2017 г.
- ^ Уоткинс, Али (14 августа 2017 г.). «Команда Обамы была предупреждена в 2014 году о вмешательстве России» . Политик . Архивировано из оригинала 6 октября 2020 года . Проверено 16 августа 2017 г.
- ^ Крамер, Эндрю Э.; Хиггинс, Эндрю (16 августа 2017 г.). «В Украине появился эксперт по вредоносному ПО, который мог бы заявить о российском хакерстве» . Нью-Йорк Таймс . Архивировано из оригинала 25 октября 2020 года . Проверено 16 августа 2017 г.
- ^ С. Розенберг, «Референдум в ЕС: что Россия выиграет от Брексита?» (26 июня 2016 г.) Новости BBC. Архивировано 24 июня 2018 г. в Wayback Machine.
- ↑ «Весьма вероятно», что Россия вмешалась в референдум по Брекситу, говорит депутат от Лейбористской партии» (13 декабря 2016 г.), независимое архивное копирование 13 декабря 2016 г. на Wayback Machine.
- ^ Дж. Кантер и А. Бьенков, «Депутаты от лейбористской партии считают, что правительство скрывает информацию о вмешательстве России в Брексит» (23 февраля 2016 г.). Business Insider. Архивировано 4 февраля 2021 г. на Wayback Machine.
- ^ Сиал, Раджив (12 апреля 2017 г.). «Брексит: иностранные государства могли вмешаться в голосование, говорится в докладе» . Хранитель . Архивировано из оригинала 1 октября 2017 года . Проверено 21 октября 2017 г.
- ^ Теффер, Питер (12 апреля 2017 г.). «Депутаты и СМИ создают панику по поводу хакерства по поводу Брексита» . EUobserver . Архивировано из оригинала 21 октября 2017 года . Проверено 21 октября 2017 г.
- ^ « Найджел Фарадж является «лицом, представляющим интерес» в расследовании ФБР в отношении Трампа и России. Архивировано 2 июня 2017 года в Wayback Machine » (2 июня 2017 г.) Guardian.
- ^ «Депутаты приказывают Facebook передать доказательства российского вмешательства в выборы» (24 октября 2017 г.). Телеграф. Архивировано 16 декабря 2017 г. на Wayback Machine.
- ^ «Великобритания и ее союзники разоблачают российские спецслужбы в киберкампании попыток политического вмешательства» . www.ncsc.gov.uk. Проверено 7 декабря 2023 г.
- ^ Каплан, Фред (20 марта 2016 г.). «Как Соединенные Штаты научились кибер-сыщикам: нерассказанная история» . Журнал ПОЛИТИКО . Проверено 16 августа 2022 г.
- ^ «Новые доказательства связывают 20-летний взлом правительства США с современной атакующей группой» . www.vice.com . 4 апреля 2017 года . Проверено 16 августа 2022 г.
- ^ Леб, Вернон (7 мая 2001 г.). «Советник АНБ говорит, что кибератаки на Пентагон продолжаются, и улик мало» . Вашингтон Пост . ISSN 0190-8286 . Проверено 16 августа 2022 г.
- ^ III, Уильям Дж. Линн (16 октября 2020 г.). «Защита нового домена» . ISSN 0015-7120 . Проверено 16 августа 2022 г.
- ^ Эван Перес; Шимон Прокупец (8 апреля 2015 г.). «Как США думают, что русские взломали Белый дом» . CNN . Архивировано из оригинала 19 мая 2019 года . Проверено 17 декабря 2016 г.
По словам американских чиновников, проинформированных о расследовании, российские хакеры, стоящие за разрушительным кибер-вторжением в Госдепартамент в последние месяцы, использовали эту платформу для проникновения в чувствительные части компьютерной системы Белого дома.
- ^ Эван Перес и Шимон Прокупец (10 марта 2015 г.). «Источники: Государственный департамент взломал «худший из когда-либо» » . CNN . Архивировано из оригинала 1 февраля 2017 года . Проверено 5 февраля 2017 г.
- ^ Игнатий, Дэвид (18 января 2017 г.). «Радикально новая стратегия информационной войны России» . Вашингтон Пост. Архивировано из оригинала 23 марта 2017 года . Проверено 22 марта 2017 г.
- ^ Тильман, Сэм; Акерман, Спенсер (29 июля 2016 г.). "Cozy Bear и Fancy Bear: взломали ли россияне Демократическую партию, и если да, то почему?" . Хранитель . Архивировано из оригинала 15 декабря 2016 года . Проверено 12 декабря 2016 г.
- ^ Акерман, Спенсер; Тильман, Сэм (8 октября 2016 г.). «США официально обвиняют Россию во взломе Национального комитета Демократической партии и вмешательстве в выборы» . Архивировано из оригинала 7 октября 2016 года . Проверено 12 декабря 2016 г.
- ^ Корера, Гордон (22 декабря 2016 г.). «Можно ли связать взлом выборов в США с Россией?» . Би-би-си . Архивировано из оригинала 22 декабря 2016 года . Проверено 23 декабря 2016 г.
- ^ Галлахер, Шон (12 декабря 2016 г.). «Русские «взломали» выборы? Взгляд на установленные факты» . арстехника . Архивировано из оригинала 1 января 2017 года . Проверено 23 декабря 2016 г.
- ^ Сэвидж, Дэвид (18 декабря 2016 г.). « Сколько и какой ущерб?» Сенаторы призывают создать специальный комитет для расследования хакерских атак со стороны России» . Лос-Анджелес Таймс . Архивировано из оригинала 19 декабря 2016 года . Проверено 20 декабря 2016 г.
- ^ Накашима, Эллен (22 декабря 2016 г.). «Фирма по кибербезопасности обнаружила доказательства того, что за взломом Национального комитета Демократической партии стояло российское военное подразделение» . Вашингтон Пост . Архивировано из оригинала 9 сентября 2017 года . Проверено 22 декабря 2016 г.
- ^ «Кибер-деятельность правительства России, направленная на энергетику и другие критически важные инфраструктурные сектора | CISA» . us-cert.cisa.gov . 16 марта 2018 г. Архивировано из оригинала 21 октября 2020 г. . Проверено 23 октября 2020 г.
- ^ Длоуи, Дженнифер; Райли, Майкл (15 марта 2018 г.). «Российские хакеры атакуют электросети и авиацию США, предупреждает ФБР» . Блумберг . Архивировано из оригинала 23 июля 2018 года . Проверено 23 июля 2018 г.
- ^ Перейти обратно: а б «Как не предотвратить кибервойну с Россией» . Проводной . 18 июня 2019 года. Архивировано из оригинала 23 июня 2019 года . Проверено 4 января 2021 г.
- ^ Бертран, Наташа (17 декабря 2020 г.). «Агентство по ядерному оружию взломало систему на фоне массированной кибератаки» . ПОЛИТИКА . Архивировано из оригинала 17 декабря 2020 года . Проверено 18 декабря 2020 г.
- ^ Накашима, Эллен (13 декабря 2020 г.). «Российские правительственные шпионы стоят за широкой хакерской кампанией, в результате которой были взломаны агентства США и ведущая киберфирма» . Вашингтон Пост . Архивировано из оригинала 13 декабря 2020 года . Проверено 13 декабря 2020 г.
- ^ «Хакеры, связанные с российским ГРУ, годами атаковали сеть США» . Проводной . ISSN 1059-1028 . Архивировано из оригинала 2 марта 2021 года . Проверено 2 марта 2021 г.
- ^ Палмер, Дэнни. «Эти четыре новые хакерские группы нацелены на критически важную инфраструктуру, - предупреждает охранная компания» . ЗДНет . Архивировано из оригинала 2 марта 2021 года . Проверено 2 марта 2021 г.
- ^ «Объяснение взлома Colonial Pipeline: все, что вам нужно знать» . Проверено 16 августа 2022 г.
- ^ «Заявление ФБР о компрометации колониальных трубопроводных сетей» . Федеральное Бюро Расследований . Проверено 16 августа 2022 г.
- ^ Гонсалес, Глория; Лефевр, Бен; Геллер, Эрик (8 мая 2021 г.). « Яремная система топливных трубопроводов США отключается после кибератаки» . Политик . Архивировано из оригинала 9 мая 2021 года.
Проникновение в главный топливный трубопровод — «самая значительная и успешная атака на энергетическую инфраструктуру, о которой мы знаем».
- ^ «Возврат средств для выкупа Colonial Pipeline подчеркивает отслеживаемость криптовалюты, говорят эксперты» . Институт Томсон Рейтер . 23 июня 2021 г. Проверено 16 августа 2022 г.
- ^ «Runrunes стала жертвой кибератак после репортажа о FAES» (на испанском языке). Как есть. 27 мая 2019 г. Архивировано из оригинала 27 мая 2019 г. . Проверено 27 мая 2019 г.
- ^ Эйлперен, Джульетта и Энтус, Адам (30 декабря 2016 г.). «Российская операция взломала коммунальное предприятие в Вермонте, что представляет угрозу для безопасности электросетей США, - заявляют официальные лица» . Вашингтон Пост . Архивировано из оригинала 5 января 2017 года . Проверено 31 декабря 2016 г.
{{cite news}}: CS1 maint: несколько имен: список авторов ( ссылка ) - ^ Эйльперин, Джульетта; Энтус, Адам (31 декабря 2016 г.). «Российская операция взломала коммунальное предприятие в Вермонте, что представляет угрозу для безопасности электросетей США, - заявляют официальные лица» . Вашингтон Пост . Архивировано из оригинала 7 января 2018 года . Проверено 16 января 2018 г.
Дальнейшее чтение [ править ]
- Боуэн, А.С. (4 января 2021 г.) «Российские киберподразделения» . Исследовательская служба Конгресса .
- Акерман С. и Тилман С. (8 октября 2016 г.) «США официально обвиняют Россию во взломе Национального комитета Демократической партии и вмешательстве в выборы» . Хранитель .
- Халперн, Сью, «Барабаны кибервойны» (обзор Энди Гринберга , «Песчаный червь: новая эра кибервойны и охота на самых опасных хакеров Кремля» , Doubleday, 2019, 348 стр.), The New York Review of Books , vol. . LXVI, нет. 20 (19 декабря 2019 г.), стр. 14, 16, 20.