ФБР ліквідувало російську мережу зловмисних програм
Федеральне бюро розслідувань зламало контрольовану російським урядом мережу зловмисних програм, яка скомпрометувала сотні комп’ютерів урядів країн-членів НАТО та інших російських об’єктів інтересу, зокрема журналістів, повідомило Міністерство юстиції у вівторок .
Зловмисне програмне забезпечення було виведено з мережі сьогодні.
Підрозділ Федерального бюро безпеки Росії, спадкоємця КДБ часів Радянського Союзу, розробив і розгорнув шкідливе програмне забезпечення під кодовою назвою Snake ще в 2004 році, як показує запит на федеральний ордер на обшук . Підрозділ під назвою Turla використовував зловмисне програмне забезпечення для вибіркового націлювання на дорогоцінні пристрої, які використовуються міністерствами закордонних справ і урядами союзників.
Програмне забезпечення змогло записати кожне натискання клавіші жертвою, здатність, відому як клавіатурний журнал, і відправити його назад до центру керування Turla.
Принаймні в одному випадку Турла використовував зловмисне програмне забезпечення Snake, щоб проникнути на персональний комп’ютер, що належить журналісту американського ЗМІ, який повідомляв про уряд Росії.
Міністерство юстиції назвало Snake статусом «головної зловмисної програми для тривалого кібершпигунства в Росії». Знищення зловмисного програмного забезпечення було частиною зусиль правоохоронних органів США щодо захисту жертв у всьому світі.
«Ми продовжуватимемо зміцнювати нашу колективну оборону проти дестабілізуючих спроб російського режиму підірвати безпеку Сполучених Штатів і наших союзників», — заявив генеральний прокурор Меррік Гарленд у заяві.
Цільові можливості Snake постачали російській розвідці величезні обсяги інформації, поки правоохоронні органи США не вимкнули мережу в понеділок.
Змія також міг стежити за інтернет-діяльністю жертви та скомпрометувати її, вставляючи себе в дані, які комп’ютер жертви надсилав онлайн. Зловмисне програмне забезпечення Turla могло ефективно працювати непоміченим жертвами протягом майже двох десятиліть, навіть якщо федеральні правоохоронні органи стежили та переслідували російський розвідувальний підрозділ, який стоїть за Snake.
Федеральні дослідники та агенти контррозвідки змогли перепроектувати Snake і створити програмне забезпечення, яке вимкне шкідливе програмне забезпечення. Програмне забезпечення мало кодову назву Perseus і було розгорнуто під час синхронної операції на початку цього тижня за участю інших іноземних урядів.
«Завдяки високотехнологічній операції, яка звернула російське шкідливе програмне забезпечення проти самих себе, правоохоронні органи США нейтралізували один із найдосконаліших російських інструментів кібершпигунства, який використовувався протягом двох десятиліть для досягнення авторитарних цілей Росії», — йдеться в заяві заступника генерального прокурора Лізи Монако.