Украину атаковал вирус из арсенала разведки США

Дважды за последний месяц похищенное из арсенала Агентства национальной безопасности кибероружие было обращено против двух очень разных партнеров США — Британии и Украина. Об этом пишет американская газета The New York Times.

“АНБ в ситуации ведет себя тихо, не признавая свою роль в развитии оружия, Белый дом парирует множество вопросов и говорит о том, что внимание нужно обращать конкретно на хакеров, а не разработчика их инструментов”, — пишут авторы статьи Николь Перлрот и Дэвид Сэнджер.

Такая тихая позиция АНБ не слишком-то успокаивает жертв кибератак во времена, когда инструменты ведомства злоумышленники используют для нападений на госпитали, АЭС и американский бизнес, отмечают журналисты. Возрастает тревожность по поводу того, что разведка США создала хакерское оружие, но не может гарантировать, что оно не попадет в нечистые руки.

28 июня призывы к АНБ объясниться в том, как ведомство связано с последними кибератаками, зазвучали еще громче, так как пострадавшие и технокомпании перестали сдерживаться в заявлениях. Глава Microsoft Брэд Смит заявил, что именно от АНБ пошли многие “уязвимости” сетевых систем, посеявшие хаос.

В Совете национальной безопасности США заговорили о том, что Вашингтон “использует высокоуровневый межведомственный процесс для принятия решений о раскрытии сведений об известных уязвимостях” в софте, которому “нет равных в мире”. Там же добавили, что Администрация президента США “преданна ответственности в балансе между интересами нацбезопасности и защитой общественности”. При этом в Белом доме не хотят комментировать происхождение любого вредоносного кода.

В обоих случаях хакеры использовали софт, который бьет по уязвимым местам ПО Microsoft, и этот софт был похищен у АНБ, отмечает NYT, ссылаясь на некую хакерскую группу Shadow Brokers. Преступники обнародовали данные о краже в апреле, затем выставили кибероружие на продажу, а совсем недавно начали предлагать оружие “по подписке”.

Бывшие сотрудники разведки США “не сомневаются”, откуда такое кибероружие появилось у злоумышленников, упоминая даже спецподразделение АНБ, до недавнего называвшееся Tailored Access Operations (отдел операций получения доступа).

Авторы статьи утверждают, что для разведки США, вложившей миллиарды в развитие киберарсенала против Ирана, КНДР и ИГ, последние события сопоставимы с “цифровым кошмаром”.

“Это все равно, как если был ВВС США внезапно утратили бы самые современные ракеты, а потом вдруг выяснилось бы, что противники Америки лупят оными по союзникам США. И при этом власти продолжали бы молчать и не признавать, что эти ракеты созданы для Америки”, — пишет издание.