Геворг Мирзаян
Китай и Запад перетягивают украинский канат
Пекин понимает, что Запад пытается обмануть и Россию, и Китай. Однако китайцы намерены использовать ситуацию, чтобы гарантировать себе место за столом переговоров по украинскому вопросу, где будут писаться правила миропорядка.
3 комментария
Марк Лешкевич
Вторая мировая война продолжается
Диверсии, саботаж, радикализм – стандартные методы Запада в борьбе против нашей страны, которую в ходе холодной войны он использовал на полную катушку и продолжает использовать сейчас.
3 комментария
Игорь Переверзев
Война как способ решить финансовые проблемы
Когда в Штатах случается так называемая нехватка ликвидности, по странному стечению обстоятельств где-то в другой части мира нередко разгорается война или цветная революция. Так и хочется прибегнуть к известному мему «Совпадение? Не думаю!».
5 комментариев
«Работа какой-то западной спецслужбы»
Его целью являются российские и саудовские телекоммуникационные компании
Специалисты международной компании по производству антивирусных программ Symantec охарактеризовали вирус Regin как самую совершенную шпионскую программу, известную на настоящий момент, передает ТАСС со ссылкой на Financial Times.
Эксперты Symantec сравнили Regin с другим шпионским вирусом Stuxnet, который серьезно затормозил ядерную программу Ирана в 2010 году. Однако Regin совершеннее: «В некоторых отношениях это более совершенная программа, чем вирус Stuxnet, который был разработан хакерами, работающими на правительства США и Израиля, в 2010 году для подрыва иранской ядерной программы».
«Напоминающий Stuxnet вирус занимается сбором информации, его называют самой изощренной вредоносной программой в мире, его целью являются российские и саудовские телекоммуникационные компании», – добавили специалисты.
Известно, что Regin в основном поражал компании связи и интернет-провайдеров в России, Саудовской Аравии, а также в Мексике, Ирландии и Иране.
Каким образом вирус поражает корпоративные системы, эксперты пока не поняли. Однако они считают, что Regin позволяет прослушивать разговоры по мобильным телефонам крупных мировых операторов, а также просматривать электронную почту на серверах компании Microsoft.
При этом в компании Symantec не исключили, что вредоносной программой может управлять одна из западных спецслужб.
«Мы, возможно, наблюдаем работу какой-то западной спецслужбы, – отметила директор одного из отделов компании Орла Кокс. – Иногда после вируса практически ничего не остается, никаких следов. Иногда «инфекция» исчезает полностью, сразу после того, как вы замечаете ее. Это показывает, с кем вы имеете дело».
Основными мишенями вредоносной программы были не только интернет-провайдеры и компании в сфере телекома, но и представители гостиничного бизнеса, правительственные учреждения, научно-исследовательские институты и частные лица, добавляет Forbes.
Большинство кибератак Regin пришлось на Россию – 28%. Чуть меньше – 24% – на Саудовскую Аравию. По 9% – на Ирландию и Мексику. По 5% – на Индию, Афганистан, Иран, Бельгию, Австрию и Пакистан.
По оценке специалистов, работа хакеров над этим вирусом велась на протяжении нескольких месяцев или даже лет. А использование его для сбора информации началось не позднее 2008 года.
Добавим, что источник газеты Financial Times в одной из западных спецслужб уже прокомментировал подозрения в причастности разведчиков. Он заявил, что говорить о происхождении и целях вируса Regin пока сложно. Однако то, что вирус использовался в конкретных государствах, не исключает версию о том, что он был разработан именно там.
«Так называемое кибероружие»
Как сообщил газете ВЗГЛЯД руководитель центра глобальных исследований и анализа угроз «Лаборатории Касперского» Костин Раю, вирус, о котором идет речь, действительно очень опасен.
«Regin обладает возможностью таргетированно заражать целые корпоративные сети для перехвата управления на всех возможных уровнях. Вредоносная программа ворует конфиденциальную информацию и обладает способностью осуществлять разнообразные сценарии и виды атак», – сказал он.
По словам эксперта, в некоторых чертах Regin напоминает другое «хитроумное вредоносное ПО» под названием Turla. С помощью Turla злоумышленникам удалось заразить несколько сотен компьютеров в 45 странах, а главными его целями были государственные учреждения, посольства, военные, образовательные, исследовательские и фармацевтические компании.
«Схожести наблюдаются в использовании виртуальной файловой системы и развертывании коммуникационных модулей для связи подсетей. Однако в вопросе гибкости, организации кода, применения техник скрытия своего присутствия и реализации модульной системы Regin является на данный момент самой сложной и изощренной вредоносной платформой, которую мы когда-либо изучали», – отметил Раю.
Директор технического департамента компании по информационной безопасности ARinteg Сергей Трещалин рассказал газете ВЗГЛЯД: «Regin представляет собой многоступенчатую модульную угрозу, используемую для проведения направленных атак с использованием «уязвимостей нулевого дня», отличительной особенностью такого рода атак является сложность их обнаружения и последующего отражения».
«Сегодня многие разработчики предлагают решения для обнаружения вредоносного кода, использующего такого рода уязвимости. Мы рекомендуем использование решений класса APT для защиты от целевых направленных атак как наиболее эффективные в части их обнаружения и предотвращения», – добавил он.
В свою очередь доцент кафедры «Компьютерные системы и сети» МГТУ им. Баумана Алексей Попов заявил газете ВЗГЛЯД, что информация о новом вирусе вполне может быть правдой.
«Конечно, вирусами можно заразить и компьютеры в научно-исследовательской лаборатории и начать качать данные. Как туда вирус попадет и как он там распространится – через целенаправленные действия, случайно или шпионским методом Джеймса Бонда, в зависимости от усилий спецслужб», – отметил он.
При этом Попов назвал странным «набор стран», которые были атакованы вредоносной программой: «Возможно, он рассчитан на одно и то же ПО... Вероятнее всего, кто-то может использовать его против России, но сам он интернациональный», – заключил он.
Наконец, ведущий вирусный аналитик ESET Russia Артем Баранов рассказал, что некоторые модули рассматриваемой вредоносной программы были добавлены в антивирусные базы продуктов ESET NOD32 еще несколько лет назад.
«В целом речь идет об инструменте, который использовался атакующими на протяжении нескольких лет. Очевидно, что антивирусные компании обнаруживали различные файлы этой вредоносной программы. Просто на тот момент эксперты не могли точно определить, кому принадлежат эти модули», – предположил он.
При этом специалист затруднился ответить на вопрос о том, направлен ли вирус против России и управляется ли он западными спецслужбами. Но оговорился: «Можно с уверенностью утверждать, что такая вредоносная программа – не дело рук простых хакеров, скорее всего речь идет о state-sponsored malware (так называемое кибероружие)».
По словам Баранова, за последние годы появилось уже несколько семейств вредоносных программ, которые используются спецслужбами разных стран. Некоторые из них представляют собой такой же тип вредоносного ПО – являются «бэкдорами».
На вопрос, как противостоять вирусу, специалисты пока однозначно ответить не могут.
Другие угрозы
Об обнаружении новых опасных компьютерных вирусов СМИ сообщают достаточно часто.
Так, 6 ноября специалисты по кибербезопасности предупредили о выявлении вируса WireLurker, атакующего устройства от Apple, включая смартфоны iPhone, планшеты iPad, компьютеры Mac.
Причем нередко сообщения о вирусах касаются России. 29 октября американские СМИ обвинили в кибератаках на Белый дом и НАТО хакеров, «работающих на русское правительство».
14 октября хакеров из России заподозрили в слежке за чиновниками НАТО при помощи уязвимости операционной системы Microsoft Windows.
Тогда же британское издание Daily Mail обвинило российского программиста в массовом «сливе» в Сеть фотографий и видео обнаженных знаменитостей.
10 сентября в интернете вслед за российскими Yandex и Mail.ru появилась база с паролями к пяти миллионам учетных записей почтового сервиса Google Gmail.
3 июня американцы обвинили гражданина России в создании сети зараженных компьютеров – ботнета под названием Gameover Zeus, с каким они прежде не сталкивались.
22 января американцы обвинили группу хакеров в воровстве промышленных данных в пользу российского правительства.
За несколько дней до этого власти США нашли «русский след» в создании вируса КАРТОХА, так как часть его кода якобы была написана на кириллице.
Литва, одна из самых антироссийски настроенных стран в ЕС, неожиданно возобновила закупку российского зерна. Ранее прибалтийская страна еще с лета перестала это делать. Зачем теперь после полугодового перерыва Вильнюс пошел наперекор своим антироссийским идеалам?
Подробности
Эпопея с 60-миллиардным пакетом помощи от США Украине сдвинулась с мертвой точки и быстро приблизилась к финишу. Прежде противившийся тратам на Киев спикер Палаты представителей Майк Джонсон вдруг передумал и провозгласил себя «политиком военного времени». Что произошло такого, из-за чего скаредные республиканцы сдались под натиском Джо Байдена?
Подробности
Украина начала регулярно запускать в сторону России малоразмерные воздушные шары, замаскированные под метеозонды. Они едва заметны для ПВО, но при этом могут нести взрывчатку и средства для ведения разведки. Эксперты расходятся во мнениях о том, как эффективно противостоять этой угрозе, но предупреждают: движение шара непредсказуемо и может привести к самым неожиданным последствиям.
Подробности
В Ереване началась подготовка к пересмотру одного из самых священных представлений об армянской истории и армянской нации в целом – отношению к геноциду, устроенному более ста лет назад Османской империей. Это главная психотравма армянского общества, лежащая в основе современной армянской государственности. Кто и зачем хочет ее переосмыслить?
Подробности
Жертвами наводнения в результате прорыва дамбы в Орске стали не менее двух человек. В зоне затопления оказались более 10 тыс. жителей. Власти призывают жителей эвакуироваться, иначе их принудительно заставят покинуть Орск. Причиной ЧП стали активное снеготаяние и подъем уровня рек, при этом прокуроры выявили нарушения при содержании дамбы. В экспертной среде уверены: при должной эксплуатации дамба должна была справиться с напором воды.
Подробности
Геворг Мирзаян
Пекин понимает, что Запад пытается обмануть и Россию, и Китай. Однако китайцы намерены использовать ситуацию, чтобы гарантировать себе место за столом переговоров по украинскому вопросу, где будут писаться правила миропорядка.
3 комментария
Марк Лешкевич
Диверсии, саботаж, радикализм – стандартные методы Запада в борьбе против нашей страны, которую в ходе холодной войны он использовал на полную катушку и продолжает использовать сейчас.
3 комментария
Игорь Переверзев
Когда в Штатах случается так называемая нехватка ликвидности, по странному стечению обстоятельств где-то в другой части мира нередко разгорается война или цветная революция. Так и хочется прибегнуть к известному мему «Совпадение? Не думаю!».
5 комментариевВ октябре в Молдавии пройдет референдум, на котором гражданам предложат внести изменения в конституцию, подрывающие молдавский суверенитет, и определиться со вступлением в ЕС. По сути, этот плебисцит – операция по спасению президента Майи Санду, которая очень нужна и Киеву, и НАТО.
Канцлер Германии Олаф Шольц завершил трехдневный визит в Китай, который начался для него с унижения в аэропорту, а закончился переговорами с председателем Си Цзиньпином. Си явно не внял доводам Шольца по теме конфликта с Россией. Впрочем, эта тема для канцлера была лишь прикрытием: ему нужно другое.
Президент Франции Эммануэль Макрон добивается того, чтобы на период Олимпиады в Париже бои на Украине прекратились. За помощью в этом деле он планирует обратиться к председателю Китая Си Цзиньпину. Пафос у логики Макрона вроде как благородный, однако прислушиваться к нему не нужно.
Использование электронных сервисов, в том числе государственных, стало регулярной практикой для миллионов граждан России. О том, как выглядит массовое проникновение интернета и связанных с ним услуг в ежедневную жизнь россиян – в нашей инфографике.
Арктический регион России активно развивается, растет количество рабочих мест, реализуются специальные ипотечные программы. Что делает государство для развития Российской Арктики и улучшения жизни в этом суровом регионе – в нашей инфографике.
Пшеница и рыбопродукты, растительные масла и свинина – все эти товары российского производства пользуются все большим спросом на мировом рынке. О том, как количественно и качественно растет российский сельскохозяйственный экспорт – в нашей инфографике.
Киевский режим продолжает атаки на Запорожскую атомную электростанцию, и это вызвало нешуточную тревогу главы МАГАТЭ Рафаэля Гросси: «Нападение на атомную электростанцию крайне безответственно и опасно, и оно должно быть прекращено». И хотя Гросси не стал называть прямого виновника этих атак, он заявил, что эти люди «играют с огнем».
Западная пресса признает, что в ряде украинских сел и деревень в результате массовой мобилизации почти не осталось мужчин. Журналисты The Washington Post убедились, что сотрудники военкоматов «хватают всех, кого могут» прямо на улицах.
Следственный комитет обнаружил прямую связь террористов, напавших на «Крокус Сити Холл», с украинскими националистами. На этот счет, как сообщает СК, получены непосредственные доказательства – «в результате работы с задержанными террористами, исследования изъятых у них технических устройств, анализа сведений о финансовых операциях».
