Експерт із кібербезпеки Корсун розповів, як довести причетність Росії до кібератаки у США

Офіційні докази причетності Росії до кібератак на сайти США, про які стало відомо в грудні минулого року, можна отримати тільки через місцевого провайдера. Таку думку висловив експерт із кібербезпеки Костянтин Корсун в ефірі програми "Код безпеки" на телеканалі "Дом".

"Оскільки Російська Федерація ні з ким щодо цих питань зараз не співпрацює, крім своїх політичних союзників, то, відповідно, отримати ось цю остаточну крапку, абсолютно остаточну, офіційно для суду прийнятний доказ, неможливо просто фізично. Але є багато непрямих та майже прямих доказів. Інакше американські [інформаційні] агентства не виходили б із таким серйозним звинуваченням. Вони сказали, що це був росіянин, це була розвідувальна операція і це була Advanced Persistent Threat, тобто тип атаки, який загалом фізично доступний для реалізації тільки найпотужнішим кіберхакерським групам або розвідкам і урядам", – пояснив Корсун.

13 грудня минулого року стало відомо, що хакери, які, ймовірно, працюють на Росію, викрали інформацію з міністерства фінансів США та управління з телекомунікацій та інформації міністерства торгівлі країни. Жертвами атаки стали державні, консалтингові, технологічні, телекомунікаційні та нафтогазові компанії у США, Європі, Азії і на Близькому Сході. Організації зламали через сервер оновлень системи управління мережею, створений фірмою SolarWinds.

Газета The Washington Post повідомляла про причетність хакерів угруповання APT29, відомого як Cozy Bear, до кібератаки на урядові сайти США. Хакери, за інформацією видання, співпрацюють зі Службою зовнішньої розвідки Росії.

Президент США Джо Байден після вступу на посаду в січні 2021 року обіцяв розглянути кілька варіантів відповіді на ймовірну участь Росії в кібератаці на американські федеральні структури. Вашингтон має намір вжити заходів, які обернуться для Москви серйозними економічними, фінансовими і технологічними втратами, говорив співрозмовник агентства Reuters. Водночас США мають намір діяти так, щоб уникнути ескалації конфлікту між країнами.

До переліку таких компаній може увійти алюмінієвий гігант Rusal, санкції проти якого США зняли у 2019 році. Ще ефективніше по Росії вдарить від'єднання від системи міжнародних банківських переказів SWIFT, уточнив експерт із кібербезпеки Центру стратегічних і міжнародних досліджень у Вашингтоні Джеймс Ендрю Льюїс.