Intel утверждает, что «спонсируемые российским государством» хакеры проникли в органы местного самоуправления, повреждений не зафиксировано

НАС22:21 GMT 22.10.2020Получить короткий URL

По данным ФБР и Агентства кибербезопасности и безопасности инфраструктуры США (CISA), российские хакеры, спонсируемые государством, украли информацию о доступе и проникли на два сервера, используемые государственными и местными органами власти США. Однако агентства отмечают, что нет никаких доказательств того, что был нанесен ущерб или затронуты выборы.

В четверг ФБР и CISA выпустили совместный пресс-релиз, в котором объявили о своем открытии, заявив, что «по крайней мере с сентября 2020 года спонсируемый государством российский [advanced persistent threat] Актер APT, известный в открытых источниках как Berserk Bear, Energetic Bear, TeamSpy, Dragonfly, Havex, Crouching Yeti и Koala, провел кампанию против самых разных целей США ».
По данным спецслужб, хакеры получили учетные данные пользователя и администратора, проникли в две сети и осмотрелись, сосредоточившись на информации о поставщиках, используемых государственными учреждениями, и их протоколах безопасности.
«На сегодняшний день у ФБР и CISA нет информации, указывающей на то, что этот субъект APT намеренно нарушил работу авиации, образования, выборов или правительственных операций», — говорится в пресс-релизе, добавляя открытое предположение, что «субъект может искать доступ для получения варианты сбоев в будущем, чтобы повлиять на политику и действия США или делегитимизировать SLTT [state, local, territorial, and tribal] государственные учреждения ».
В отчете также добавлено, что «ФБР и CISA на сегодняшний день не имеют доказательств того, что целостность данных о выборах была нарушена».
Отчет следует за заявлениями директора национальной разведки Джона Рэтклиффа и директора ФБР Кристофера Рэя в среду вечером о том, что они обнаружили, что Иран и Россия пытались повлиять на выборы в США, до которых осталось менее двух недель.
Рэтклифф сказал, что Тегеран и Москва отдельно получили информацию о регистрации избирателей в США, а также что Иран отправил электронные письма, якобы принадлежащие Proud Boys, крайне правой банде США, которая поддерживает президента США Дональда Трампа, сторонникам кандидата в президенты от Демократической партии Джо Байдена. , пытаясь пригрозить им проголосовать за Трампа 3 ноября.
Эти действия, по утверждению Рэтклиффа, каким-то образом повредят шансы Трампа на переизбрание, и данные об избирателях могут быть использованы «для передачи ложной информации зарегистрированным избирателям, которая, как они надеются, вызовет путаницу, посеет хаос и подорвет ваше доверие к американской демократии».
Однако в сообщении Washington Post об электронных письмах с угрозами отмечалось, что «метаданные, собранные из десятков электронных писем, указывали на использование серверов в Саудовской Аравии, Эстонии, Сингапуре и Объединенных Арабских Эмиратах», а не на Иран.
В то время как Рэтклифф сказал, что, по его мнению, Иран представляет большую угрозу, чем Россия, в среду вечером, New York Times написала в четверг со ссылкой на анонимные «американские официальные лица, ознакомленные с разведданными», что Россия представляет собой большую угрозу, назвав их «членами большой лиги». ” Однако они тоже признали, что нет никаких доказательств того, что взломы причинили какой-либо ущерб.
В четверг Алиреза Мириусефи, пресс-секретарь миссии Ирана при Организации Объединенных Наций, сказала ABC News, что обвинения «абсурдны», отметив, что «Иран не заинтересован во вмешательстве в выборы в США и не отдает предпочтение исходу».

Официальный представитель Кремля Дмитрий Песков назвал обвинения «достойными сожаления» и «безосновательными» в комментариях для прессы в четверг. Он добавил, что претензии связаны «с внутриполитическими процессами. [in the US] это связано с тем, что скоро выборы ».