JOURFIXE

It is currently Thu Mar 28, 2024 4:56 pm

All times are UTC - 8 hours [ DST ]




Post new topic Reply to topic  [ 108 posts ]  Go to page Previous  1 ... 5, 6, 7, 8, 9, 10, 11  Next
Author Message
 Post subject: Re: Кибервойна
PostPosted: Fri May 04, 2018 3:29 pm 
Offline

Joined: Wed Sep 19, 2007 4:41 pm
Posts: 21834
Том Дарт | The Guardian
Экс-директор ЦРУ: российские боты разжигали страхи о введении Обамой военного положения
По словам бывшего директора ЦРУ, Россия в рамках кампании по дезинформации раздувала слухи об учениях американских вооруженных сил, в результате чего некоторые техасцы начали опасаться введения Обамой военного положения, пишет The Guardian.
Во время военных учений "Нефритовый шлем" в 2015 году российские боты так успешно внедряли безумные идеи, что на следующий год начали еще одну наступательную операцию, попытавшись повлиять на президентские выборы, сказал в эфире MSNBC Майкл Хайден.
"В Техасе шли учения под названием "Нефритовый шлем 15", и российские боты и американские альтернативные правые СМИ убедили большинство - многих - техасцев, что Обама планирует облаву на политических диссидентов. Ситуация набирала такие обороты, что губернатору Техаса, чтобы население сохраняло спокойствие, пришлось призвать Национальную гвардию для наблюдения за федеральными учениями", - заявил экс-директор ЦРУ.
"И тут, подозреваю, русские говорят: "Мы можем сорвать большой куш". И в тот момент, я думаю, они приняли решение: "Мы поиграем в избирательный процесс", - добавил Хайден.
Военные назвали двухмесячные летние учения в нескольких штатах масштабными, но стандартными мероприятиями. Однако в Техасе они вызвали особое недоверие. Этот штат в рамках учений был обозначен как "вражеская территория".
По интернету распространились слухи - как теперь выяснилось, их, по всей видимости, разжигали российские боты. Высокопоставленные лица их не развеяли.
Конгрессмен-республиканец от Техаса Луи Гомерт заявил: "Посмотрев на карту, изображающую "вражеские", "благоприятные" и "неопределенные" штаты и местоположения, я был немало потрясен тем, что в неприятельских районах на удивление большинство республиканцев, которые "цепляются за свое оружие и религию" и верят в неприкосновенность конституции США".
"Среди самых радикальных теорий были версии о том, что пустующие магазины Walmart превратят в концентрационные лагеря, а вагончики с мороженым будут использовать как передвижные морги. Однако учения прошли без происшествий", - пишет The Guardian.
https://www.inopressa.ru/article/04May2 ... /bots.html

_________________
В боксерскую секцию его привела мизантропия.


Top
 Profile  
 
 Post subject: Re: Кибервойна
PostPosted: Tue May 08, 2018 2:21 pm 
Offline

Joined: Wed Sep 19, 2007 4:41 pm
Posts: 21834
AP: русские хакеры выдавали себя за "киберджихадистов", угрожая женам американских военных
Агентство Associated Press утверждает, что обнаружило доказательства того, что в истории трехлетней давности с угрозами со стороны хакерской группировки CyberCaliphate последователей "Исламского государства"* (ИГ*) в действительности замешаны российские хакеры. Именно они выдавали себя за "киберджихадистов" и угрожали женам американских военных.
Как говорится в статье, опубликованной на сайте агентства, мишенями хакеров стали пять женщин. Жены военных в феврале 2015 года получили угрожающие сообщения, в которых говорилось, что хакеры, действующие под флагом ИГ*, проникли в их компьютеры и телефоны и знают все о них, об их мужьях и детях. Хакеры угрожали расправиться с семьями военных.
По данным AP, первоначально подозрение пало на сторонников ИГ*, однако теперь обнаружены доказательства того, что женщин атаковала та же российская группа хакеров, которая вмешивалась в американские выборы и похитила электронные письма из почты главы президентской кампании Хиллари Клинтон Джона Подесты. Осенью 2016 года организация WikiLeaks опубликовала эти письма.
Сообщения об атаке "киберджихадистов" на жен военных породили тревожные обсуждения инцидента и подтолкнули интернет-троллей к провокационной деятельности во время президентской гонки в США.
О связях между CyberCaliphate и российской хакерской группировкой Fancy Bear сообщалось и раньше, однако прежде не звучали подозрения о причастности русских хакеров к инциденту с угрозами женам военных. Женщины до сих пор были убеждены, что стали мишенями для атак со стороны сторонников ИГ*. Они признались, что испытывали сильный страх, так как считали, что исламисты могут исполнить угрозы и расправиться с их семьями.
Журналисты АР установили, что хакеры из Fancy Bear пытались проникнуть в почтовые ящики жен военных именно в тот период, когда появились угрозы от CyberCaliphate. Такие данные агентство получило от компании Secureworks, занимающейся кибербезопасностью.
Как отмечает AP, связанные с Россией интернет-тролли во время президентской кампании намеренно сеяли дезинформацию и нагнетали обстановку, раздувая исходящую от исламистов угрозу.
AP не нашло связи между CyberCaliphate и Агентством интернет-исследований, известным как "фабрика троллей", однако отмечает, что они преследуют одинаковые цели: держать общественность в напряжении при помощи сообщений об угрозе, исходящей от радикального ислама. В частности, выбрав мишенями жен военных, хакеры гарантировали максимальное освещение истории в прессе.
В июне прошлого года в опубликованном Пентагоном докладе "Военная мощь России" говорилось, что Москва рассматривает контроль над информационной сферой как основную задачу в противостоянии с соперниками. Россия, говорилось в докладе, активно использует взламывание аккаунтов в соцсетях для получения информации с целью дискредитации или фальсификации данных.
В Пентагоне указывали, что российская разведка маскируется под активные хакерские группировки. Также в докладе говорилось о связи группы CyberCaliphate с российскими военными хакерами. В частности, эта группа провела взлом французской телестанции TV5 Monde в начале 2015 года. Те же хакеры взломали ленту Twitter Центрального командования США, отмечалось в докладе.
Подробнее: https://www.newsru.com/world/08may2018/ ... phate.html

_________________
В боксерскую секцию его привела мизантропия.


Top
 Profile  
 
 Post subject: Re: Кибервойна
PostPosted: Tue May 08, 2018 10:31 pm 
Offline
User avatar

Joined: Wed Nov 26, 2014 4:40 am
Posts: 4586
Location: Germany
aavst wrote:
Комитет по разведке Конгресса США (большинство республиканцы) опубликовал несекретную часть доклады, где приведены совпадающие данные ЦРУ, ФБР и АНБ.
Из него, как утверждает комитет, следует
1. Русские пытались вмешаться в выборы (в частности, в списки избирателей в 18 штатах (доказано) и еще в 3-х предположительно. Действовали против Хиллари Клинтон
2, Вмешательство русских не смогло повлиять на результат
3. Доказательств сговора русских и Трампа нет


Top
 Profile  
 
 Post subject: Re: Кибервойна
PostPosted: Thu May 10, 2018 6:11 pm 
Offline

Joined: Wed Sep 19, 2007 4:41 pm
Posts: 21834
«РИА Новости»: обвиняемого в хищениях россиянина планировали убить в греческой тюрьме
ак сообщил источник «РИА Новости», обвиняемого в мошенничестве с криптовалютами и отмывании денег россиянина Александра Винника планировали убить в греческой тюрьме. Согласно полученной агентством информации, о подготовке преступления «путем отравления с помощью криминальных элементов» правоохранительным органам Греции стало известно в начале года. В интересах следствия сведения не предавались огласке.
Сейчас охрана гражданина РФ усилена. «Виннику запрещено брать у посторонних людей какие-либо вещи, еду, воду, усилена охрана, передвижения по тюрьме разрешены только с усиленной охраной, чтобы исключить контакты с другими заключенными»,— рассказал собеседник агентства.
Напомним, экстрадиции Александра Винника добиваются как Россия, так и США. Запрос американской стороны в октябре удовлетворил суд города Салоники, однако окончательное решение остается за министром юстиции Греции. В США господину Виннику инкриминируется хищение и отмывание $4 млрд, в России — 600 тыс. руб. Сам Александр Винник просит выдать себя РФ.
https://www.kommersant.ru/doc/3624247


«РИА Новости»: обвиняемый в хищениях гражданин РФ написал в Греции явку с повинной российскому следствию
Арестованный в Греции по запросу США гражданин РФ Александр Винник написал российскому следствию явку с повинной и заявил о готовности дать показания, сообщил «РИА Новости» знакомый с делом источник. «Он знает о преступлениях, совершенных в сфере финансовых технологий. Винник заявил, что готов дать показания в России и помочь в расследовании»,— рассказал собеседник агентства.
Напомним, экстрадиции обвиняемого в мошенничестве с криптовалютами и отмывании денег Александра Винника добиваются как Россия, так и США. Запрос американской стороны в октябре удовлетворил суд города Салоники, однако окончательное решение остается за министром юстиции Греции. В США господину Виннику инкриминируется хищение и отмывание $4 млрд, в России — 600 тыс. руб.
https://www.kommersant.ru/doc/3624395

_________________
В боксерскую секцию его привела мизантропия.


Top
 Profile  
 
 Post subject: Re: Кибервойна
PostPosted: Tue May 15, 2018 2:59 pm 
Offline

Joined: Wed Sep 19, 2007 4:41 pm
Posts: 21834
Северная Корея проводит все более хитроумные хакерские атаки, говорится в статье "Деловой столицы".
Их жертвами становятся банки, правительства разных стран и даже самые обычные пользователи интернета, пишет The Wall Street Journal.
Хакеры из Северной Кореи, которых по традиции считали весьма посредственными, сегодня стали одними из самых виртуозных и опасных в мире. Согласно исследованию The Wall Street Journal за последние полтора года северокорейские кибератаки против Соединенных Штатов значительно участились, а навыки местных хакеров быстро улучшаются. Они атакуют все более важные цели. Эксперты по кибербезопасности утверждают, что в марте Северная Корея проникла в турецкие банки, а перед зимней Олимпиадой в Сеуле атаковала южнокорейские компьютерные системы.
В течение многих лет Северная Корея считалась второй лигой в киберпространстве, атаки которой легко обнаружить. Навыки местных хакеров оценивали куда скромнее, чем возможности их коллег из России, Израиля или Соединенных Штатов. Но похоже, что эти времена подошли к концу: Пхеньян перешел на удивительно оригинальную технику кодирования и взлома.
Режим, который готовится к переговорам с Вашингтоном о замораживании своей ядерной программы, атакует все более амбициозные цели вроде центральных банков или систем продаж. Благодаря развитию хакерства Северная Корея получает средства для компенсации потерь от экономических санкций и угрожает иностранным финансовым институтам.
Хакеры вместо олимпийцев
"Северная Корея обучает элиту хакеров так же, как другие страны тренируют олимпийских спортсменов", — заявляют беженцы из этой страны, эксперты по кибербезопасности из Южной Кореи и агенты разведки. Одиннадцатилетних детей, если они проявляют способности в этом направлении, отправляют в специальные школы, где они учатся взламывать системы и создавать компьютерные вирусы. "После направления в хакерское подразделение вы получаете титул, делающий вас исключительным гражданином. Отныне вам не нужно беспокоиться о еде или обеспечении основных потребностей", — рассказывает беженец из Северной Кореи.
Чтобы оценить киберпрограмму Северной Кореи, The Wall Street Journal опросила десятки северокорейских беженцев, экспертов по кибербезопасности, советников правительства Южной Кореи и военных экспертов. Исследователи подчеркивают, что определить источник атаки довольно сложно, поэтому нет 100%-ной уверенности в том, что каждая атака, приписываемая Северной Корее, действительно была проведена ею.
Респонденты указывают на достаточное количество доказательств того, что северокорейские хакеры совершенствуются: используют уязвимости в часто используемых программах уже через несколько дней после обнаружения лазеек, а созданные ими вредоносные программы не обнаруживают антивирусные программы. Когда производитель программного обеспечения или нанятые специалисты по кибербезопасности латают дыры, хакеры адаптируют свои программы в течение нескольких дней или недель. Причем настолько успешно, что, к примеру, Apple пришлось обновить свою операционную систему iPhone.
Многие хакеры из Северной Кореи хорошо знают английский, а также используют другие языки во время кодирования, чтобы замести следы и навести подозрения в нападении на другие страны. Они также имеют репутацию пионеров во взломе смартфонов, могут скрыть вредоносное ПО в Библии на мобильном телефоне или использовать Facebook для инфицирования своих жертв.
"Весь мир должен обратить на это внимание", — говорит директор аналитического отдела американской компании по кибербезопасности FireEye Джон Хальквист. Он утверждает, что северокорейский режим проводит одни из лучших хакерских атак в мире.
17 атак в секунду
Северная Корея свою причастность к кибератакам отрицает. И к той, которая была проведена в прошлом году при помощи шпионского программного обеспечения WannaCry и блокировала данные на компьютерах по всему миру, требуя выкуп в биткоинах, и к краже $81 млн из Центрального банка Бангладеш в 2016-м. Издание отправило просьбы предоставить комментарии в консульство Северной Кореи в Гонконге, но ответа так и не получило.
Эксперты отмечают, что следы, выказывающие корейский режим, скрыты глубоко во вредоносных программах и кодах. Среди них можно найти корейские слова, которые в ходу только на севере, использование серверов, которые связывают с атаками Пхеньяна, и файлы, созданные пользователями, связанными с местными хакерами.
Соединенные Штаты и другие страны публично обвинили Северную Корею в многочисленных атаках, совершенных в последние месяцы, в том числе и WannaCry, указывая в качестве доказательства собственно метод кодирования и техники, характерные для режима. Южная Корея считает, что северный сосед атакует ее 1,5 млн раз в день, то есть совершает по 17 атак в секунду.
В конце прошлого года хакеры из Северной Кореи стали первыми, кто обнаружил уязвимость в популярном медиаплеере Adobe Flash Player, что позволило им выполнять незаметные для других атаки на протяжении многих месяцев. В компании McAfee утверждают, что после того, как Adobe в феврале ликвидировала уязвимость, хакеры Пхеньяна модифицировали вредоносное программное обеспечение и направили его против европейских финансовых учреждений, чтобы иметь возможность получать конфиденциальную информацию об их сетях.
Страна как преступная организация
Преимущество Северной Кореи в киберпространстве устанавливается параллельно с ее успехами в развитии ракетных технологий после прихода в 2011-м к власти Ким Чен Ына.
Многие нападения, связанные с режимом, происходят без видимой причины. Некоторые эксперты сравнивают это с деятельностью преступной организации, которая ищет любые слабые стороны своих оппонентов, чтобы узнать о них побольше. Эксперты сходятся во мнении, что большинство нападений направлены на кражу информации военной разведки или получение денег, поскольку бюджет Пхеньяна серьезно страдает после введения международных санкций. Нападения усилились и после начала переговоров с Соединенными Штатами. "Наличие хакеров дает гораздо более сильную позицию во время переговоров", — утверждает директор компании Cybereason и бывший аналитик министерства обороны США Росс Рустичи.
В октябре Южная Корея призналась, что северокорейский режим выкрал 235 гигабайтов данных и военных тайн, в том числе американо-корейский план убить Ким Чен Ына в случае войны. Хакеров из Северной Кореи также обвиняют в краже сотен миллионов долларов, информации о кредитных карточках из банкоматов и $530 млн с японской биржи криптовалют в январе этого года.
Польские банки на прицеле
Похоже, что именно криптовалюты находятся в центре внимания хакеров из Северной Кореи. По словам информированных источников, в прошлом году они начали создавать фиктивные профили на Facebook, представляясь молодыми привлекательными женщинами, заинтересованными в биткоинах или работающими в этой отрасли. Они завязывали контакты с мужчинами, работающими на рынке криптовалюты. Для пущей надежности хакеры называли себя сотрудницами исследовательского центра Нью-Йоркского университета и других учреждений. Затем просили мужчин открыть приложение или файлы Word с открытками, содержащими вредоносное ПО.
Неизвестно, как именно северокорейский режим на этом зарабатывал. Как заявили в декабре в Facebook, компания закрыла фальшивые хакерские профили, которые "выдавали себя за других людей, чтобы получше узнать собеседника и завязать с ним отношения".
По словам экспертов по кибербезопасности, Северная Корея также использовала технику watering hole attack. Атака, название которой отсылает к поведению хищников, поджидающих своих жертв в местах водопоя, заключается в инфицировании сайтов, которые часто посещает жертва. При помощи этой техники Пхеньян в 2016-м атаковал банки в Мексике, Польше и Азии.
По данным компании Proofpoint, занимающейся кибербезопасностью, в июне Северная Корея снова применила технику watering hole attack, но на этот раз в новом варианте, используя различные методы шифрования. Новое вредоносное ПО в Proofpoint назвали PowerRatankba. "PowerRatankba показывает, что Северная Корея может адаптироваться к новым условиям, когда кто-то разгадывает ее методы, делает их общедоступными и информирует мир о том, как защититься, — говорит вице-президент Proofpoint Райан Калебер. — Так же, как производители постоянно развивают свой продукт, хакеры постоянно совершенствуются".
Почти совершенство
Северная Корея создает свою киберармию, по крайней мере, с середины 1990-х годов, когда тогдашний лидер Ким Чен Ир заявил, что "все будущие войны будут компьютерными войнами". Впервые северокорейские хакеры попали на передовицы газет в 2014-м, когда взломали компьютерные системы Sony Pictures Entertainment, уничтожили находящиеся там данные и опубликовали корпоративную переписку. Сама атака прошла с использованием несложного широко распространенного вируса под названием Wiper.
Беженцы и эксперты из Южной Кореи говорят, что хакеры в Северной Корее получают хорошие квартиры в Пхеньяне и освобождаются от обязательной военной службы. The Wall Street Journal поговорила с беженцем, который обучался взлому компьютерных сетей в Северной Корее. Он рассказал об интенсивной подготовке к соревнованиям по хакерству, проводимым каждый год в Пхеньяне. На протяжении соревнований команды молодых хакеров решают программистские головоломки и ломают системы безопасности, причем на каждую задачу отведено определенное время. "На протяжении полугода и днем, и ночью мы готовились только к этому соревнованию", — говорит собеседник издания. Вспоминает, как после одной из ночных тренировок вернулся домой, чтобы поесть, и проснулся головой в миске с супом. "Мы все мечтали принять участие в этом конкурсе", — объясняет он. Лучшие хакеры, выбранные на конкурсе, работают над кражей денег у иностранных банков или воруют информацию военной разведки. "Запуск ядерной программы, оружие и поддержание режима требуют огромных денег в твердой валюте, поэтому очевидно, что банки являются первой целью нападений", — объясняет собеседник газеты.
Три команды хакеров
Северная Корея отправляет некоторых хакеров за границу, чтобы те изучали иностранные языки или принимали участие в международных хакатонах в Индии или Китае, где они могут помериться силами с программистами со всего мира. В 2015-м в Индии состоялся международный конкурс CodeChef. Команды из Северной Кореи заняли первое, второе и третье места, притом что в соревновании приняли участие более 7,6 тыс. человек со всего мира. Три из 15 лучших программистов, выбранных из примерно 100 тыс. членов сообщества CodeChef, — представители Северной Кореи.
Беженцы и южнокорейские эксперты говорят, что киберармия Северной Кореи насчитывает около 7 тыс. хакеров и вспомогательного персонала, разделенных на три группы.
Команда А, которую иностранные исследователи часто называют Lazarus, атакует иностранные цели и несет ответственность за самые громкие атаки Северной Кореи вроде WannaCry или взлом Sony.
Команда В в основном сосредоточена на Южной Корее и похищает военные или инфраструктурные секреты, хотя эксперты по кибербезопасности говорят, что в последнее время она начала искать разведданные и в других источниках.
Команда C выполняет задачи, требующие более низкой квалификации, например, атаки с использованием электронной почты, так называемые spear phishing.
"Хотя ранее атаки проводились с использованием хорошо известных инструментов и кодирования, Пхеньян учится у лучших иностранных хакеров", — утверждает консультант по кибербезопасности в правительстве Южной Кореи Саймон Чой. Через принадлежащие хакерам из Северной Кореи учетные записи в Facebook и Twitter они следят за действиями известных китайских хакеров и лайкают руководства, описывающие, к примеру, создание вредоносного кода для мобильных устройств. Некоторые корейцы с севера подписались на онлайн-курсы, предлагаемые корейцами с юга, на которых можно научиться взламывать смартфоны.
Компании, занимающиеся кибербезопасностью, также утверждают, что Северная Корея отправила программистов за границу, где легче подключиться к глобальной финансовой системе. Аналитическая компания Recorded Future заявляет, что обнаружила следы деятельности северокорейских хакеров в Китае, Индии, Новой Зеландии и Мозамбике.
Впереди планеты всей
В McAfee сообщили, что в декабре северокорейскому хакеру понадобилась неделя, чтобы открыть и использовать Invoke-PSImage, новый хакерский инструмент с открытым исходным кодом, который позволил ему атаковать участников зимних Олимпийских игр. По данным McAfee, хакеры использовали этот инструмент для создания необычных вредоносных программ, которые были невидимы для большинства антивирусных программ и скрывали вредоносный код в графическом файле, включенном в документ Word.
Особое впечатление на экспертов произвела последняя атака с использованием Adobe Flash. По данным южнокорейских и американских экспертов, вредоносное ПО появилось в ноябре в Южной Корее, присоединившись к файлам Microsoft Office, распространяемым по электронной почте. Жертвы заражали свои компьютеры, отображая встроенный контент Adobe Flash в документах Word или электронных таблицах. В это время у хакеров была возможность установить удаленный доступ к компьютерам и украсть файлы. Первого февраля Adobe обнародовала отчет о безопасности своего программного обеспечения, а пять дней спустя выпустила обновление. Компания по кибербезопасности FireEye обвинила в нападении Северную Корею.
Как сообщает McAfee, всего за несколько недель хакеры из Пхеньяна адаптировали одну из вредоносных программ и использовали ее в начале марта для атаки на турецкие финансовые институции. Несмотря на то что они не украли никаких денег, атаки позволили им получить важные данные, к примеру, о функционировании внутренних банковских систем. "Это вредоносное программное обеспечение не было написано обычным Кимом", — говорит главный инженер McAfee Кристиан Бек.
Чой, советник по кибербезопасности в Южной Корее, собрал подробную информацию об одной из атак в сети, чтобы узнать о ее авторе. В конце концов он нашел то, что считает профилем хакера на Facebook. В графах "родной город" и "текущее место жительства" написано Пхеньян.
http://sprotyv.info/ru/news/kiev/kibera ... rossiyskih

_________________
В боксерскую секцию его привела мизантропия.


Top
 Profile  
 
 Post subject: Re: Кибервойна
PostPosted: Mon Jul 02, 2018 8:17 pm 
Offline

Joined: Wed Sep 19, 2007 4:41 pm
Posts: 21834
США начали блокировать российский интернет
В ближайшее время интернет-сайты госучреждений, банков и прочих ключевых организаций могут быть заблокированы из-за санкций. Это может привести к обвалу банковской системы и частично системы госуправления в России.
Для победы революции, как писал еще Владимир Ильич Ленин, достаточно захватить почту, телеграф и железнодорожные станции.
Штаты в ходе санкционной войны решили захватить российский интернет. Начали с сайта Общественной палаты РФ - не самого последнего государственного органа.
Теперь вместо отчетов с заседаний и массива документов выплывает окно: «Ошибка нарушения конфиденциальности. Подключение не защищено. Злоумышленники могут пытаться похитить ваши данные с oprf.ru».
На самом деле никаких вирусов, мошенников и прочих злоумышленников на сайте палаты не было и нет, сообщила сама Общественная палата. Просто американцы решили заблокировать сайт российского госоргана «за связи с Донецкой Народной Республикой».
Что же это за тайные связи? Их у ОП РФ не больше, чем у Госдумы, Совета Федерации или любого другого госоргана. В ОП РФ точно так же рассматривают те же самые законопроекты, только в нулевом чтении, среди которых, впрочем, попадаются и законы о статусе беженцев из ДНР, например.
Так почему же свой «крестовый поход» США решили начать именно с ОП РФ?
Как считают российские аналитики, это всего лишь пробный шар. Дальше похожие меры могут быть предприняты против более серьезных российских госорганов, включая ту же Госдуму или даже Кремль.
Дело в том, что любой сайт должен получить «сертификат безопасности», или SSL-сертификат. А выдают их в основном где бы вы думали? Конечно же, в США! Причем Россия пыталась выдавать свои собственные сертификаты, но они не были признаны мировым сообществом, поэтому недействительны. При заходе на сайт с российским сертификатом вы или получаете сообщение о том, что «соединение небезопасно», или ваша попытка зайти на этот сайт вовсе блокируется.
А раз мы не получаем подобных сообщений при заходе на сайты Кремля и других госорганов, то это говорит только об одном: все они, как и Общественная палата РФ, являются «счастливыми» обладателями американских сертификатов.
Получается, что американцы могут в любой момент заблокировать ту часть российского интернет-контента, которая их не устраивает, и, например, оставить те сайты, которые будут освещать все происходящее в выгодном для США свете. А блокировка интернет-ресурсов банков и вовсе может привести к обвалу банковской системы в России.
Как следует из официального релиза Общественной палаты, в начале июня они получили от американской компании GeoTrust письмо такого содержания: «К сожалению, наложенные Соединенными Штатами санкции требуют, чтобы мы отозвали ваш сертификат для *.oprf.ru из-за того, что ваша организация аффилирована с Донецкой Народной Республикой, находящейся под санкциями Управления по контролю над иностранными активами (OFAC)».
Компания GeoTrust - это второй по величине в мире поставщик SSL-сертификатов. «Российские удостоверяющие центры, которые выдают собственные SSL-сертификаты, не предустановлены в операционных системах и стандартных настройках браузеров. То есть система российских сертификатов на сегодняшний день практически не работает», - сообщила пресс-служба Общественной палаты.
Получается парадоксальная вещь - Россия заблокировать ничего не может (возьмите для примера безуспешную попытку заблокировать «Телеграм»), а США могут заблокировать что угодно и в любой момент, и для этого им даже не нужно решение суда!
«Отключить страну, отозвав сертификат, то есть обрушив огромное количество сайтов банков, госструктур, предприятий, можно просто щелчком пальцев. В этом смысле мы абсолютно не защищены», - говорит эксперт по ИТ-безопасности Игорь Ашманов.
По его словам, Китай сделал себе собственный сертификат и сумел добиться того, что его признали основные разработчики платформ - браузеров, операционок и так далее. Теперь они включают в свои реестры китайский удостоверяющий центр.
Однако шансы на то, что России разрешат это сделать сейчас, когда США, по сути, переходят к масштабному наступлению на российское интернет-пространство, равны нулю.
https://mirnov.ru/politika/ssha-nachali ... ernet.html

«Коммерсант»: Москва и Пекин взаимодействуют над созданием «альтернативного интернета»
Россия и Китай работают над созданием собственной системы корневых серверов DNS, «то есть, по сути, альтернативного интернета», сообщил «Коммерсант».
По информации газеты, Москва заинтересовалась концепцией «киберсуверенитета» Фан Биньсина, который был одним из создателей «китайского файервола»
Согласно этой концепции, все государства должны иметь полный контроль над своим сегментом интернета, а также иметь возможность защищаться от внешних атак.
Чтобы только у одной страны не было возможности иметь полный контроль над корневой DNS-директории, нужна альтернатива существующей системе. Поэтому Фан Биньсин предложил создать такую систему прямого обмена данными, чтобы информация не проходила через корневые DNS-серверы в США.
Кроме того, Россия намерена предложить ООН резолюцию, по которой страны не могут вмешиваться во внутренние дела в сфере информационно-коммуникативных технологий других стран, сообщил «Коммерсант» со ссылкой на источники.
https://www.novayagazeta.ru/news/2018/0 ... -interneta


В Совфеде одобрили предложение блокировать украденные и "серые" телефоны
Временная комиссия Совета Федерации по развитию информационного общества на минувшей неделе одобрила разработанные экспертным советом при правительстве предложения по борьбе с кражами телефонов. Предложенная экспертами концепция предусматривает блокировку ворованных и нелегально ввезенных устройств по их идентификационным кодам (IMEI).
Как пишет газета "Ведомости", проект предусматривает создание специального черного списка таких телефонов, которые не будут обслуживаться операторами. Также для реализации проекта необходимо будет создать базу IMEI, вносить данные в которую предстоит компаниям-импортерам и обычным гражданам, если они купят телефон за границей. По замыслу экспертов, зарегистрировать IMEI-номер устройства можно будет в салонах связи или через специальный портал.
Кроме того, владельцы устройств смогут добровольно привязать IMEI к своей SIM-карте – в этом случае операторы смогут заблокировать пропавший или украденный телефон по заявлению абонента. Без такой привязки аппарат будет заблокирован после того, как оператор сверит с абонентом последние операции, совершенные на телефоне.
Согласно проекту, аппараты, IMEI которых не попали ни в белый, ни в черный список, будут заноситься в серый список исключений, а их владельцы получат уведомления о необходимости прояснить статус телефона: после проверки устройства будут перемещаться в белый или черный список.
Что же касается телефонов, которые просто не попадут в основную базу, то эксперты предлагают начать отключать их через 2-3 года после начала всеобщей регистрации. Как пояснила куратор рабочей группы "Связь и IT" экспертного совета Ирина Левова, это средний срок жизни телефона в России – его должно хватить, чтобы большинство пользователей заменили аппарат на новый, не являющийся ранее украденным или нелегально ввезенным.
Опрошенные "Ведомостями" представители сотовых операторов не смогли прокомментировать возможные расходы, связанные с блокировкой телефонов по IMEI. Так, представитель МТС Алексей Меркутов отметил, что прикинуть уровень затрат без организационно-технических требований к системе контроля IMEI очень сложно. При этом он отметил, что операторы участвовали в обсуждении концепции в Совете Федерации, в целом операторы поддержали принятие документа и готовы участвовать в проработке технических аспектов.
Как говорится в одобренном комиссией Совфеда проекте, ежегодно в России крадут от 167 до 185 тысяч телефонов: с мобильными устройствами связана треть всех краж в России. Кроме того, до 40% мобильных устройств ввозится в Россию нелегально или с занижением таможенной стоимости, из-за чего только в 2017 году страна недополучила около 16,6 млрд рублей налогов и сборов. Блокировка по IMEI позволит снизить количество краж минимум на 20% и принести в бюджет 14 млрд рублей, полагают авторы документа, приводя в пример Турцию, где система контроля IMEI с 2006-го по 2010 год принесла 10,5 млрд долларов дополнительной налоговой прибыли, а количество краж мобильных упало почти на 95%.
Отметим, что описание проекта по созданию базы IMEI-номеров не в первый раз появляется в СМИ. Так, о ее появлении сообщалось в январе этого года, когда Ассоциация компаний интернет-торговли (АКИТ) направила проект председателю комиссии Совфеда Людмиле Боковой и министру Открытого правительства Михаилу Абызову.
Осенью прошлого года стало известно, что Россвязь изучает возможность создания базы данных кодов IMEI использующихся в России мобильных телефонов. Тогда в ведомстве отмечали, что реестр IMEI может быть создан на основе инфраструктуры подведомственного Центрального научно-исследовательского института связи, который в настоящее время является оператором базы данных, перенесенных при смене абонентами оператора номеров.
https://hitech.newsru.com/article/02jul2018/imei

_________________
В боксерскую секцию его привела мизантропия.


Top
 Profile  
 
 Post subject: Re: Кибервойна
PostPosted: Thu Jul 12, 2018 12:45 am 
Offline

Joined: Wed Sep 19, 2007 4:41 pm
Posts: 21834
Проснись, Америка! Русские опять пришли
Новое интернет-издание, запущенное в США, американские СМИ связывают с «кремлевским поваром» Евгением Пригожиным
США на самом деле. Проснись, Америка!» — так называется этот проект. Запуская его, Федеральное агентство новостей (ФАН) обещало, что новый англоязычный сайт (цитирую по официальному сообщению) «покажет американцам, что такое объективность».
Интернет-ресурс «Проснись, Америка!» «направлен против политической цензуры», и вообще американцы, оказывается, лишены возможности «получать объективные новости и независимые мнения».ак сообщают американские СМИ, представители нового сайта игнорируют, либо отказываются отвечать на их вопросы об источниках финансирования. Как отмечает интернет-издание «Европейский союз против дезинформации» (EU vs Disinfo),
«со временем становится все труднее, да и менее важно различать прокремлевскую пропаганду, которая поступает из изданий, контролируемых государством, таких как РИА «Новости» и «Спутник», и частных (теоретически независимых), но не менее авторитетных в Кремле СМИ, таких как ФАН и его новое международное детище».
Общественная организация «Комитет по расследованию деятельности России» отмечает, что операторы нового сайта работали в прошлом под одной крышей с питерским Агентством интернет-исследований, затем ФАН поменяло адрес. Мы не утверждаем, что сайт и агентство — это одно и то же, но есть много свидетельств в пользу такого предположения, заявил Ли Фостер, сотрудник калифорнийской фирмы по кибербезопасности FireEye iSIGHT Intelligence.
Американская пресса отмечает, что сайт USA Really (он официально начал работу 28 мая этого года) публикует контент, характерный для российских пропагандистских кампаний в социальных сетях 2016 года, направленных на то, чтобы разжигать политические, культурные и расовые противоречия в США. Сайт публикует примерно 9 материалов в день, темы разнообразные: от массовых расстрелов в американских школах, акций протеста ветеранов армии и медсестер — до прав геев. Пишут и об обратном — о защите традиционных ценностей. Так, в недавнем сообщении его автор жаловался, что ФБР защищает права своих сотрудников из ЛГБТ-сообщества, но не тех, кто придерживается традиционной ориентации. Естественно, сайт предоставляет слово сторонникам теории заговоров, которые утверждают, что события 11 сентября 2001 года были «внутренней работой».
Или еще тема — Пентагон развивает звуковое оружие, которое может «однажды ликвидировать мозги тысяч солдат». Автор другого материала предполагает, что штат Луизиана должен отделиться от США. По его словам, экономика Луизианы будет занимать 45-е место среди 211 стран мира. Еще в одной статье говорится, что бешеные белки терроризируют Флориду.
«Новое кровопролитие в Висконсине. Тысячи жертв» — гласит заголовок еще одной статьи, которая на самом деле посвящена нашествию комаров.
Это «то, что интересует американцев, а не какая-то там Сирия или Ким Чен Ын», — заявил руководитель проекта USA Really в интервью ФАН. Руководит проектом 43-летний уроженец Санкт-Петербурга, бывший музыкальный журналист, продюсер певицы Зары, а затем главный редактор детской газеты «Пять углов», зампред комитета по печати и связям с общественностью администрации Санкт-Петербурга, генеральный директор Омской региональной телерадиокомпании, а ныне член Общественной палаты при президенте РФ — Александр Малькевич.
Негативную реакцию на новый проект американских властей и администрации соцсетей он назвал «новым дном» в нарушении «свободы слова»: «Я уже год занимаюсь детальным изучением нарушений прав журналистов за океаном и в Европе и ничего удивительного в принципе не было, но здесь я увидел, как пробивается дно», — заявил Малькевич в интервью, размещенном на YouTube, а также опубликованном в вашингтонском издании The Daily Beast.
После того как факт вмешательства России в американские выборы был признан даже президентом Трампом, а офис независимого прокурора Мюллера, действующего при минюсте США, обнародовал список 13 российских граждан и трех организаций, непосредственно занимавшихся вмешательством в политические процессы (имена, даты, факты, адреса представлены), новый российский сайт, «пробуждающий Америку», был обречен на пристальное внимание как властей, так и администраторов социальных сетей.
Руководители Facebook, Twitter и др. были вызваны на Капитолийский холм и пообещали Конгрессу поставить фильтры, чтобы остановить российских хакеров, ботов и троллей. Здешние эксперты говорят о том, что после Америки Россия подобным образом вмешивалась в выборы и в европейских странах и собирается делать это на промежуточных выборах в США этой осенью. Джон Холквист, эксперт по кибербезопасности, заявил на вашингтонском правительственном форуме по киберугрозам: «Нелегко повлиять на результат выборов, но они (русские хакеры и сотрудники спецслужб) стремятся поставить под вопрос их легитимность».
Американцы, сограждане
Аккаунты USA Really были временно блокированы в Facebook, Instagram и Live Journal, а Twitter публиковал сообщения, но без ссылок на основной сайт.
«Я могу понять Facebook и Twitter, но Live Journal управляет конгломерат — корпорация Rambler, это российская компания, — возмущается Малькевич. — Получается, российская компания заблокировала аккаунт российского СМИ по прямому указанию товарищей из Америки, и это происходит на фоне нашего санкционного противостояния, нашей информационной войны!»
ФАН направило запросы спикеру Госдумы Володину, спикеру Совета Федерации Матвиенко, генпрокурору Чайке, руководителю ФСБ Бортникову и т.д. с требованием «отреагировать на неправомерные действия». А еще руководитель сайта призывает админов российских соцсетей дать «симметричный ответ» и заблокировать аккаунты враждебных «западных медиаресурсов на русском языке», которые «несут непонятно что». Если не принять меры, «о нас и в дальнейшем будут вытирать ноги», считает Малькевич.
«Все ниточки ведут к спецслужбам США. Ужасная ситуация — тоталитарные санкции, абсолютное нарушение принципа свободы слова», — в свою очередь, убежден SMM-менеджер проекта Дмитрий Кукушкин.
Можно предположить, что американские соцсети не хотят нарушать закон о санкциях, подозревая, что сайт связан с Агентством интернет-исследований и Пригожиным, но суть претензий, как представляется, не в этом.Самое интересное заключается в том, что рядовой американский пользователь интернета, не ведающий о скандале вокруг сайта, зайдя на USA Really, решит, что это издание — пример типичной здешней «альтернативной» журналистики, противопоставляющей себя ведущим СМИ, так называемому «мейнстриму». В разделе «О нас» на сайте USA Really нет ни слова о России и российском происхождении сайта, нет адресов и телефонов. Это, отмечают американские СМИ, уже является «дезинформацией». Напомним, как канал RT (бывший Russia Today) и агентство Sputnik по решению минюста США были обязаны зарегистрироваться в качестве «иностранных агентов» и постоянно сообщать аудитории о своем статусе.
Напротив, как отмечает издание Polygraph.info, авторы сайта USA Really часто используют термин «мы» и обращаются к «согражданам» (fellow citizens), подразумевая, что сайт управляется не людьми из ФАН или Общественной палаты при президенте РФ, а настоящими американцами. В разделе «О нас» на сайте USA Really американских читателей призывают поддержать материально «честную объективную журналистику». Это могут быть одноразовые денежные взносы, а можно оказывать финансовую помощь ежемесячно.
Не признавая связи с Россией, учредители одновременно называют идею такой связи вообще «несущественной». В другом сообщении, приглашая на работу журналистов-волонтеров, редакторы сайта не ссылаются ни на Россию, ни на тех, кто реально руководит проектом.
Любопытно, что ФАН на своей странице из России открыто признает, что набирает сотрудников для работы на сайте в США.
То, что среди авторов сайта есть иностранцы, можно понять по грамматическим и синтаксическим ошибкам. Малькевич признался NBC, что он «работает над английским», и пообещал, что новый сайт не будет повторять тактику троллей и хакеров, которые перед выборами публиковали сообщения в соцсетях, выдавая себя за американцев. «У нас все будет законно», — заявил член Общественной палаты при президенте РФ.
С актерами и оркестром
14 июня — в день рождения Трампа, в День национального флага США, а также в день рождения Че Гевары и заодно главы сайта USA Really Малькевича, именинник из России, надев майку с портретом команданте Че, вышел к ограде Белого дома. Рядом с ним, отмечает NBC News, был только бизнес-партнер Алекс Долгонос, канадский предприниматель, подавший заявку на проведение необычной акции. Малькевич планировал у ворот резиденции Трампа театрализованное представление с участием полутора десятков актеров, символизирующих «настоящие» и «фейковые» новости, и небольшой группы музыкантов симфонического оркестра — 7 человек. Тем самым, надо полагать, он хотел быстро, эффектно и эффективно «раскрутить» новый сайт.
Разрешение на акцию и видеосъемку у Белого дома организаторы акции послали не в столичную полицию, а в Управление кабельного ТВ, киноиндустрии, музыки и развлечений, которое обычно дает разрешение снимать кино на вашингтонских улицах. Малькевич заявил NBC, что съемку американцы запретили и поэтому акция «была отозвана». Митинговали вдвоем. В блоге он написал, что вашингтонская полиция «категорически отказалась давать разрешение».
днако официальный представитель полицейского департамента заявил NBC News, что запроса от российского ресурса не поступало, а обращаться с подобной заявкой следовало бы в Службу парков.
На стенах офиса USA Really, снятого камерой ФАН, вывешены флаг США и знамя Южной Конфедерации (восьми мятежных рабовладельческих штатов, сражавшихся с Севером в годы Гражданской войны), фотопортрет Трампа с надписью «Сделаем Америку великой снова», а также карта, на которой в каждом штате цветными кружками выделены его, штата, главные проблемы. Их и собирается освещать USA Really.
Мнения американcких СМИ о новом российском ресурсе разделились. NBC полагает, что сайт «выглядит гораздо менее качественным, чем контент из прошлых российских пропагандистских кампаний в соцсетях». Те, кто профессионально занимался «советологией» и «кремлинологией», считают, что это еще одна попытка «повлиять на умы американских избирателей, которую не стоит недооценивать».
В заключение — цитата обычного американского читателя, прокомментировавшего создание нового сайта. Патрик Версевелт пишет: «Забавно, что русские больше заинтересованы информировать американцев об Америке, нежели о России. Может быть, потому, что их великий лидер просто не знает, как решать внутренние российские проблемы?»
https://www.novayagazeta.ru/articles/20 ... at-prishli


Сенаторы США могут начать еще одно расследование против Facebook: данные пользователей собирала "связанная с Кремлем" Mail.Ru Group
Российская Mail.ru Group оказалась в числе компаний, которые получали доступ к данным пользователей социальной сети Facebook, передает CNN. По информации телеканала, до 2015 года в ряде случаев компаниям-разработчикам приложений для соцсети позволялось собирать данные о пользователях и их друзьях. В частности, компании узнавали имя, пол, дату рождения, местоположение людей, а также получали доступ к их фотографиям и видели, какие посты им понравились. По данным Facebook, Mail.ru Group разработала для соцсети "сотни приложений". Но многие из них были тестовыми и не находились в общем доступе, пишет "Коммерсант".
Информацией о сотрудничестве Facebook и Mail.ru Group заинтересовались в сенате США. Ранее американские власти уже проводили расследование в отношении Facebook, а главе компании Марку Цукербергу пришлось извиняться перед конгрессом за утечку данных миллионов пользователей. Теперь Facebook грозят новые обвинения. "Если это верно, нам нужно определить, доступ к каким данным пользователей был предоставлен Mail.ru и как они могли поступить с полученной информацией", - сказал заместитель председателя спецкомитета по разведке сената конгресса США, демократ Марк Уорнер. Парламентарий также отметил, что компания Mail.ru Group через свое руководство тесно связана с властями РФ и лично Владимиром Путиным.
Вице-президент Facebook Име Арчибонг сообщил, что у руководства соцсети нет оснований думать, будто Mail.ru Group использовала полученные данные ненадлежащим образом, передает ТАСС.
В Mail.ru Group сообщили, что используют полученные данные только в коммерческих интересах при продвижении своих продуктов внутри американской социальной сети. "Как подчеркнул представитель Facebook, Mail.Ru Group входит в топ-5 крупнейших IT-компаний в мире и развивает большое количество продуктов на различных платформах. Также он отметил, что Facebook не нашел никаких признаков некорректного использования данных с нашей стороны, как мы и заявляли", - отметили в компании.
В пресс-службе Mail.ru Group добавили, что компания "готова пройти технический аудит по этому вопросу".
Подробнее: https://www.newsru.com/world/11jul2018/facebook.html

Twitter анонсировал удаление подозрительных аккаунтов
Руководство социальной сети Twitter приняло решение удалить подозрительные аккаунты, чтобы число подписчиков пользователей было «значимым и точным», сообщается в блоге компании.
В Twitter отметили, что на протяжении многих лет блокировали аккаунты, в поведении которых наблюдались резкие изменения. Владельцы таких профилей не могли залогиниться до тех пор, пока не сбрасывали пароль или не подтверждали, что действительно владеют аккаунтом.
«На этой неделе мы будем удалять заблокированные профили из счетчика числа подписчиков», — заявили в Twitter. Там отметили, что большинство пользователей лишится до четырех фолловеров, при этом у популярных блогеров пропадет больше подписчиков. «Мы понимаем, что это может быть тяжело для некоторых, но мы верим, что точность и открытость сделают Twitter более надежным сервисом для публичных бесед», — подчеркнули в соцсети.
В число причин, из-за которых аккаунт могут признать подозрительным, в Twitter отнесли публикацию вводящих в заблуждение ссылок, многочисленные попадания в черные списки и слишком частые «упоминания» других пользователей.
Как отмечает New York Times, в первом квартале 2018 года у Twitter было около 366 млн активных пользователей. 7 июля газета The Washington Post сообщила, что соцсеть активизировала борьбу с дезинформацией и начала блокировать по 1 млн страниц в день.
Подробнее на РБК:
https://www.rbc.ru/rbcfreenews/5b46b481 ... m=newsfeed

_________________
В боксерскую секцию его привела мизантропия.


Top
 Profile  
 
 Post subject: Re: Кибервойна
PostPosted: Wed Jul 18, 2018 12:13 am 
Offline

Joined: Wed Sep 19, 2007 4:41 pm
Posts: 21834
По следам офицеров ГРУ. Новые детали в "деле русских хакеров"

https://www.svoboda.org/a/29372280.html


«Фишинг. Недорого. Оплата в биткоинах. Полковник ГРУ»
https://www.novayagazeta.ru/articles/20 ... kovnik-gru

_________________
В боксерскую секцию его привела мизантропия.


Top
 Profile  
 
 Post subject: Re: Кибервойна
PostPosted: Sun Jul 22, 2018 9:19 pm 
Offline

Joined: Wed Sep 19, 2007 4:41 pm
Posts: 21834
Российские хакеры пытались получить доступ к материалам расследования по делу отравления Новичком бывшего полковника ГРУ Сергея Скрипаля и его дочери Юлии. Об этом сообщает The Telegraph со ссылкой источники в британской полиции, передает «Фокус».
По словам полицейских, они заметили атаки на систему кибербезопасности в конце июня - примерно в то время, когда недалеко от Солсбери произошло второе отравление нервно-паралитическим веществом Новичок и одна из жертв умерла. Один из полицейских подозревает, что в это время на его телефон хакеры установили вредоносное программное обеспечение.
"Русские отчаянно хотят узнать, как продвигается расследование", - говорят источники издания. Однако они уверяют, что хакерам пока не удалось получить доступ к материалам расследования.
http://sprotyv.info/ru/news/kiev/rossiy ... ley-inosmi

Эквадор может в самое ближайшее время лишить Ассанжа убежища в посольстве и выдать его Великобритании
Эквадор в ближайшее время откажет основателю WikiLeaks Джулиану Ассанжу в предоставлении убежища в посольстве в Лондоне и выдаст его властям Великобритании, передает "Интерфакс".
Как рассказал изданию The Intercept источник, близкий к эквадорскому МИД и канцелярии президента страны, президент Эквадора Ленин Морено, который в настоящее время находится с визитом в Лондоне, "близок к достижению соглашения, если уже не заключил его, о выдаче Ассанжа Великобритании". При этом отказ в предоставлении убежища и физическая выдача может состояться уже на предстоящей неделе.
В 2012 году основатель WikiLeaks Джулиан Ассанж получил убежище в эквадорской дипмиссии в Лондоне, чтобы избежать экстрадиции в Швецию, где был выдан ордер на его арест в связи с обвинениями в изнасиловании и принуждении к сексуальным действиям. Сам Ассанж называл обвинения против него политически мотивированными. Выдачи Ассанжа также добиваются США, где ему грозит наказание за разглашение секретных данных госдепартамента.
В Великобритании выдан ордер на арест Ассанжа по запросу из Швеции. В мае прошлого года шведская прокуратура прекратила дело против него, но британская полиция заявила о намерении арестовать основателя WikiLeaks, как только он покинет здание эквадорского посольства.
Ассанж опасается, что Швеция депортирует его в США, где основателю WikiLeaks грозит до 35 лет тюремного заключения либо смертная казнь за публикацию секретных документов Госдепартамента.
СМИ сообщали, что Ассанж получил гражданство Эквадора, но власти страны опровергли эту информацию.
Кроме того, МИД Эквадора заявлял, что Ассанж не может вечно укрываться в их посольстве в Лондоне. Предоставление убежища основателю WikiLeaks уже обошлось властям Эквадора в пять миллионов долларов.
Бюджет на содержание Ассанжа был одобрен находившимися тогда у власти президентом страны Рафаэлем Корреа и главой МИД Рикардо Патиньо. На операцию "Гость", которая была переименована в операцию "Отель", правительство Эквадора тратило около 66 тыс. долларов ежемесячно. В эту сумму входила оплата услуг круглосуточной охраны, системы видеонаблюдения, сбора разведывательных данных и проверки гостей Ассанжа сотрудниками охранной фирмы.
В мае этого года нынешний президент Эквадора Ленин Морено отдал распоряжение уменьшить число сотрудников охраны в посольстве страны в Великобритании, назначенных дополнительно для обеспечения безопасности основателя WikiLeaks Джулиана Ассанжа,
Подробнее: https://www.newsru.com/world/22jul2018/assange.html




Фейк «РИА Новости»: доказательств связи хакера Guccifer 2.0 с Россией нет
«РИА Новости» опубликовало развернутый материал под названием «Неподходящий свидетель: в США не желают допросить журналиста Sputnik». Повод для публикации несколько странный: американец Ли Странахан, работающий на российское пропагандистское агентство, возмущается тем, что его не допрашивает команда следователей, возглавляемая спецпрокурором Робертом Мюллером.
Странахан утверждает, что мог бы дать информацию о хакере под ником Guccifer 2.0, в 2016 году взявшим на себя ответственность за взлом серверов Демократической партии, так как состоял с ним в переписке и не заметил никаких признаков его связи с Россией, однако следователи не проявили к сотруднику Sputnik никакого интереса.
Следователи пришли к выводу, что Guccifer 2.0 — виртуальный персонаж, которого создали сотрудники расположенной в подмосковных Химках воинской части 74455 Александр Осадчук, Алексей Потемкин и Анатолий Королев, занимавшиеся публикацией компромата.
Автор материала «РИА Новости» Игорь Гашков пишет: «Кем бы ни оказался в действительности Guccifer, его связь с Россией нуждается в доказательствах. Их нет. Интернет-активист, основатель компромат-ресурса Wikileaks Джулиан Ассанж считает версию о том, что за хакером стояла Москва, неправдоподобной. С ним солидарен и Ли Странахан: ”Я никогда не верил, что Guccifer 2.0. работал на российское государство, и не встречал данных, которые убедили бы меня в обратном“».
Однако по меньшей мере одно доказательство связи загадочного «румынского хакера-одиночки» с министерством обороны России существует.
В обвинительном заключении, опубликованном Минюстом США, сказано, что 15 июня 2016 года между 16:19 и 16:56 по московскому времени с сервера, расположенного в Москве и используемого воинской частью 74455, осуществлялся поиск в интернете по таким запросам:
В тот же день в 19:02 по московскому времени от имени Guccifer 2.0 был опубликован блог на английском языке, где встречались все эти слова и выражения (кроме DCLeaks — названия сайта, на котором публиковалась похищенная переписка демократов).
Обращает на себя внимание содержание некоторых запросов. Прежде всего бросается в глаза, что пользователей из воинской части 74455 заинтересовал перевод русского выражения «широко известный» (правда, не совсем понятно, что именно они хотели получить с помощью такого запроса. в котором даже не указано, перевод на какой язык их интересует).
Кроме того, они явно пытались выяснить, как лучше перевести на английский «какие-то сотни листов»: some hundred sheets или some hundreds of sheets. Можно даже предположить, откуда взялись эти два варианта: Google Translate переводит русскую фразу как some hundred sheets, а Translate.ru — как some hundreds of sheets.
Таким образом, есть серьезные основания предполагать, что заявление Guccifer 2.0, где он объявил себя хакером-одиночкой и взял на себя ответственность за взлом серверов Демократической партии, создавалось в воинской части на улице Кирова в Химках и изначально написано на русском языке.
https://theins.ru/antifake/110774

_________________
В боксерскую секцию его привела мизантропия.


Top
 Profile  
 
 Post subject: Re: Кибервойна
PostPosted: Fri Jul 27, 2018 10:05 pm 
Offline

Joined: Wed Sep 19, 2007 4:41 pm
Posts: 21834
Зак Дорфман | Politico
Как Силиконовая долина превратилась в логово шпионов
Открытая деловая культура Силиконовой долины способствовала появлению нового, "мягкого", нетрадиционного шпионажа, основная цель которого - торговые тайны и технологии, пишет журналист Politico Зак Дорфман. Шпионы здесь "во многом являются частью повседневной жизни", сказал автору экс-сотрудник американской разведки.
"По словам многих бывших сотрудников американской разведки, ситуацию осложняет то, что многие иностранные "сборщики" разведданных не являются шпионами в традиционном смысле слова. Они работают не в посольствах или консульствах и могут быть связаны с государственным бизнесом и исследовательским институтом, а не со спецслужбой. Китайские служащие особенно часто уговаривают или вовсе угрозами заставляют работающих или учащихся там граждан Китая (или американских граждан, у которых члены семьи находятся в Китае) передавать им ценную технологическую информацию", - говорится в статье.
"Если мы хотим понять мир, в котором русские и китайцы наращивают темпы своих шпионских игр против США, нам следует обратить внимание на происходящее в Сан-Франциско", - подчеркивает Дорфман.
Усиленный интерес российской разведки к Сан-Франциско восходит к началу холодной войны. Тогда русские в основном собирали информацию о военных объектах. С тех пор российские операции становились смелее, за исключением периода непосредственно после холодной войны.
"Единственный момент, когда все испытали облегчение по поводу России, типа, может все изменилось, был при Горбачеве, - рассказал бывший сотрудник контрразведки Ларэй Куай. - Мы даже повесили большую вывеску "Закрываемся" в участке в Пало-Альто". Но оптимизм быстро угас с избранием Путина в 2000 году, вспоминает Куай. "Россия с тех пор неуклонно наращивала усилия", - сказал он.
Российские шпионы стали все больше фокусироваться на информации о технологиях ценных или потенциально имеющих двойное назначение. Традиционным центром шпионской деятельности было консульство России в Сан-Франциско, закрытое администрацией Трампа в сентябре 2017 года. Но у российской разведки есть и альтернативные пути, отмечается в статье.
По словам бывших сотрудников разведки, один из потенциальных механизмов - это Rusnano USA, единственная американская дочерняя компания "Роснано". Она была основана в 2011 году и расположена рядом со Стэнфордским университетом.
Экс-сотрудник разведки сказал Politico: "Некоторые из мероприятий, в которых участвовала Rusnano USA, связаны не только с получением технологий, но и с внедрением людей в венчурные компании, в развитие таких отношений в Силиконовой долине, которые позволяли бы им запускать свои щупальца повсюду. И Rusnano USA была своего рода механизмом для этого".
По словам бывшего сотрудника разведки, Rusnano интересовалась технологиями как гражданского, так и потенциально военного назначения. Сотрудники американских спецслужб были очень обеспокоены контактами между сотрудниками Rusnano USA и предполагаемыми российскими разведчиками. "Русские рассматривали Rusnano USA как разведывательную платформу, на которой они развертывали свои операции", - сказал собеседник Politico.
Россия использует также старые испытанные методы, сообщает автор: "Сотрудники разведки заподозрили, что российские шпионы вербовали высококлассных проституток из России и Восточной Европы, применяя классический русский метод "медовой ловушки" для получения информации от руководителей технологических и венчурных компаний в Области залива Сан-Франциско (и о них самих)".
Было установлено, что российских разведчиков могли информировать секс-работницы элитных баров и ночных клубов. В их числе - люксовый отель Rosewood Sand Hill, расположенный рядом со многими ведущими технологическими компаниями, и фешенебельный бар Redwood Room в отеле Clift в центре Сан-Франциско, говорится в статье.
По словам бывших разведчиков, в долгосрочной перспективе не меньшую, если не большую угрозу представляет Китай. В том, что касается экономического шпионажа, китайская разведка по сравнению с российской использует более децентрализованную стратегию.
"Китай для достижения своих целей опирается на значительно больший резерв населения и использует корыстных бизнесменов, ярых националистов, студентов, путешественников и так далее", - говорится в статье. Один из бывших разведчиков сравнил подход Китая с "земельной лихорадкой в Оклахоме": это попытка захватить как можно больше запатентованных технологий или интеллектуальной собственности как можно быстрее, через максимально возможное количество каналов.
Хотя львиная доля контрразведывательных ресурсов в Области залива уходит на Китай и Россию, ряд дружественных спецслужб тоже активно действует в Силиконовой долине, продолжает Дорфман. В области экономической разведки "грозой" стала Южная Корея, особенно изощренная в кибершпионаже. Американские чиновники были вынуждены "жестко предупредить" Южную Корею насчет хакерства в США, рассказал бывший сотрудник разведки.
Активен также Израиль. Он использует собранную информацию, чтобы побудить частные израильские фирмы приобретать определенные стартапы или иные технологические компании в Силиконовой долине. В 2000-е аналогичную стратегию использовала французская разведка, сообщает автор.
В американском разведывательном сообществе есть разногласия по поводу того, какой объем ресурсов следует выделять на "мягкий" шпионаж со стороны союзников. Один из бывших высокопоставленных сотрудников разведки отметил: "Я так понимаю, они пытаются извлечь выгоды из экономического шпионажа. Но стоит ли шпионаж со стороны Франции столь больших эмоциональных затрат, учитывая, что замышляют русские?"
Многие случаи экономического шпионажа не только не доходят до судебного разбирательства, но часто и вовсе не регистрируются, сообщает журналист Politico. "Самая большая проблема, с которой мы столкнулись со многими компаниями, это их нежелание доходить до судебного разбирательства, - рассказал бывший агент ФБР Ларэй Куай, вышедший на пенсию в 2006 году. - У них сотрудник продает технологии, скажем, русским или китайцам, и вместо того, чтобы уведомить об этом своих акционеров и инвесторов. Вот, мы поймали парня, или у нас есть информация, и мы хотели бы перейти на следующий уровень, а они не хотят давать делу ход из-за плохого освещения в прессе. Это самая неприятная вещь на свете"
https://www.inopressa.ru/article/27Jul2 ... /spy2.html


Пентагон решил блокировать закупку программ с российским исходным кодом
Специалисты Пентагона совместно со спецслужбами выявляют программы, в которых есть фрагменты исходного кода, написанные в таких странах, как Россия и Китай. Такое ПО заносится в черный список с тем, чтобы не допустить его закупок
Министерство обороны США решило избавиться от программного обеспечения, которое не просто произведено в таких странах, как Россия или Китай, но и содержит исходный код, созданный в этих государствах. Об этом Reuters рассказала заместитель министра обороны США по закупкам и обеспечению вооружением Эллен Лорд.
По его словам, специалисты Пентагона уже в течение полугода работают над черным списком поставщиков программного обеспечения. Список составляется чтобы избежать закупки программ с «сомнительным» кодом.
«Мы пытаемся предотвратить закупку программного обеспечения, например, российского или китайского происхождения, и зачастую с первого взгляда сложно определить источник из-за холдинговых компаний», — сказала она.
В этой деятельности участвуют также сотрудники спецслужб, уточнила она. «Мы выявили ряд компаний, которые не придерживаются наших стандартов в сфере обороны», — заявила Лорд.
Этим списком будут пользоваться сотрудники Пентагона, ответственные за закупки, уточнила она.​
Подробнее на РБК:
https://www.rbc.ru/politics/27/07/2018/ ... ?from=main

Эндрю Десидерио, Кевин Поулсен | The Daily Beast
Новая жертва российских хакеров: уязвимая представительница демократов в Сенате
Российская спецслужба, стоявшая за кибератаками во время выборов 2016 года, атаковала сенатора Клэр Маккаскилл, сообщают журналисты The Daily Beast Эндрю Десидерио и Кевин Поулсен. "Таким образом, демократ от Миссури является первой зафиксированной жертвой кремлевского вмешательства в выборы 2018 года", - заявляют авторы.
"Маккаскилл, которая на протяжении многих лет крайне критично относилась к России, многими считается одним из наиболее уязвимых демократов в Сенате, которым предстоит переизбираться в этом году, в то время как республиканцы надеются сохранить в Сенате свое незначительное большинство. В 2016 году президент Дональд Трамп обошел Хиллари Клинтон почти на 20 пунктов в родном штате сенатора - Миссури", - говорится в статье.
В августе 2017 года, примерно в то время, когда была предпринята попытка атаки, Трамп приезжал в Миссури и распекал Маккаскилл, призывая проголосовать против нее, отмечают авторы.
Маккаскилл опубликовала заявление о том, что кибератака не была успешной: "Россия продолжает вести кибервойну против нашей демократии. Я буду по-прежнему громко высказываться и настаивать на том, чтобы их привлекли к ответственности. Хотя эта атака не была успешной, то, что они считают, что им это сойдет с рук, возмутительно. Меня не запугать. Я уже говорила и скажу снова: Путин - отморозок и задира".
Попытка нападения на кабинет Маккаскилл представляла собой вариант кражи пароля, который российские хакеры Fancy Bear применили против главы избирательного штаба Клинтон Джона Подесты в 2016 году.
Хакеры разослали жертвам в Сенате поддельные уведомления об истечении срока действия пароля Microsoft Exchange с инструкциями по его смене. В каждом письме, как и в случае с фишинговыми письмами Подесте, была отличная от других ссылка, в код которой входит электронный адрес получателя. "В результате поддельная страница смены пароля при переходе на нее отображала адрес электронной почты пользователя, что делало сайт более убедительным", - говорится в статье.
В октябре Microsoft установила контроль над одним из сфабрикованных сайтов - adfs.senate.qov.info. Microsoft перенаправила трафик с поддельного сайта Сената на свой фильтрующий сервер и получила возможность увидеть, кто из жертв пытался поменять пароль.
В августе 2017 года федеральный судья в Виргинии издал постоянное предписание в отношении хакеров ГРУ. "Суд установил процедуру, позволяющую Microsoft брать под контроль любые используемые хакерами сайты, в которых фигурирует товарный знак Microsoft", - напоминают авторы статьи.
Вице-президент Microsoft Том Берт на Аспенском форуме по безопасности на прошлой неделе сообщил, что виргинское предписание позволило Microsoft предотвратить фишинговую кампанию против как минимум трех кандидатов на промежуточных выборах. Назвать их имена он отказался.
Самые недавние случаи конфискации доменов произошли в период с августа по декабрь прошлого года, уточняется в статье. На снимке, сделанном 26 сентября сканером веб-уязвимостей, запечатлена фальшивая страница смены пароля с адресом электронной почты помощника Маккаскилл.
https://www.inopressa.ru/article/27Jul2 ... cker1.html


Немецкие СМИ обвинили хакеров из России в кибератаке
Российская хакерская группа Sandworm атаковала немецкие общественно-правовые телеканалы WDR и ZDF. Об этом пишет еженедельник Der Spiegel со ссылкой на собственные источники.
По данным СМИ, хакерская атака произошла в начале июня.
Информацию о нападении хакеров подтвердил телеканал ZDF, уточнив, что пострадали менее 10 компьютеров. По данным СМИ, утечки данных удалось избежать.
Посольство России в ФРГ прокомментировало данное сообщение. «Бундестаг, МИД, теперь „ВДР“ и „ЦДФ“. Кто еще? Сгораем от любопытства», — говорится в сообщении российского дипведомства в Twitter.
http://www.rosbalt.ru/world/2018/07/27/1720520.html

Спецслужбы Дании заявили о возможном вмешательстве РФ В предстоящие выборы
Газета Berlingske опубликовала заявление Ларса Финдсена, главы агентства военной разведки Forsvarets Efterretningstjeneste, который сказал, что Дания готовится к потенциальному российского вмешательству в общие выборы в стране в 2019 году, передает 24-й канал.
Как отмечается, спецслужбы в мае 2018 года обнаружили, что уровень угрозы кибершпионажа против Дании "очень высокий".
"Пока мы сидим здесь, разговаривая, вероятно, кто-то пытается получить доступ к датским сетям", - сказал Финдсен по поводу киберугроз.
http://sprotyv.info/ru/news/kiev/specsl ... hie-vybory

Президент Эквадора признал неизбежность "выселения" Ассанжа из посольства страны в Лондоне
Ассанж находится в посольстве Эквадора в Лондоне с 2012 года. На территории дипмиссии он укрылся для того, чтобы избежать ареста и выдачи в Швецию, где его обвиняют в изнасиловании и принуждении к сексуальным действиям
Власти Эквадора ведут переговоры с Великобританией относительно дальнейшей судьбы основателя WikiLeaks Джулиана Ассанжа, укрывающегося в посольстве этой латиноамериканской страны в Лондоне. В конечном итоге Ассанж должен будет покинуть территорию дипмиссии, сообщил в пятницу президент Эквадора Ленин Морено.
Как передает Reuters, заявление Морено сделал в ходе выступления в Мадриде. Трансляцию мероприятия вело агентство Europa Press. Президент Эквадора также добавил, что решение о выдаче Ассанжа "должно быть достигнуто посредством диалога". "Единственное, чего мы хотим, - это гарантии, что его жизнь не будет подвергнута опасности", - подчеркнул он (цитата по ТАСС).
Reuters напоминает, что спекуляции вокруг темы возможной выдачи Ассанжа британским властям возрастали с тех пор, как издание The Sunday Times сообщило о ведущихся между представителями двух стран переговорах на тему выдачи Ассанжа после отказа ему в убежище.
Источник Reuters утверждал, что ситуация в решении этого вопроса приближается к кульминации.
Ассанж находится в посольстве Эквадора в Лондоне с 2012 года. На территории дипмиссии он укрылся для того, чтобы избежать ареста и выдачи в Швецию, где его обвиняют в изнасиловании и принуждении к сексуальным действиям.
Сам Ассанж называл эти обвинения политически мотивированными. Выдачи основателя WikiLeaks также добиваются США, где ему грозит наказание за разглашение секретных данных госдепартамента.
Предоставление убежища Ассанж уже обошлось властям Эквадора в пять миллионов долларов. О том, что уроженец Австралии не может вечно укрываться в их посольстве в Лондоне, ранее заявлял МИД Эквадора.
Подробнее: https://www.newsru.com/world/27jul2018/ ... sange.html

Власти Эквадора опровергли предложение выгнать Ассанжа из посольства
Президент Эквадора Ленин Морено не давал распоряжений о выселении основателя WikiLeaks Джулиана Ассанжа из эквадорского посольства в Лондоне, где он получил политическое убежище из-за опасений в экстрадиции в США. Об этом говорится в заявлении Министерства связи Эквадора, сообщает эквадорское издание El Telegrafo.
Решение о пребывании Ассанжа в посольстве «должно быть достигнуто путем переговоров между правительствами Эквадора и Англии», говорится в сообщении.
Подробнее на РБК:
https://www.rbc.ru/rbcfreenews/5b5b7277 ... m=newsfeed

_________________
В боксерскую секцию его привела мизантропия.


Top
 Profile  
 
Display posts from previous:  Sort by  
Post new topic Reply to topic  [ 108 posts ]  Go to page Previous  1 ... 5, 6, 7, 8, 9, 10, 11  Next

All times are UTC - 8 hours [ DST ]


Who is online

Users browsing this forum: No registered users and 7 guests


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot post attachments in this forum

Search for:
Jump to:  
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group