Наибольшую угрозу киберпространству представляет Китай, а также Россия. С таким утверждением выступил на встрече с журналистами директор национальной разведки США Деннис Блэр.
По словам Блэра, "самая серьезная киберугроза исходит в основном от государств", а не от каких-то отдельных лиц или организаций.
"Самыми большими возможностями обладает Китай, он проявляет большую активность. А также Россия", - заявил директор нацразведки США.
"В последний раз Россия продемонстрировала это в Грузии, а также против стран Балтии", - сказал он.
На Пекин Блэр возложил ответственность за наибольшее количество кибератак на американские сети.
"Китай, как мне кажется, выигрывает в лотерею как источник наибольшего числа атак на организации в США. Китай находится на втором месте после атак, зарождающихся с территории США, однако я говорил о государствах", - отметил он.
Между тем английские специалисты доказали участие русских банд ФСБ и ГРУ в кибертерроризме.
Проект Grey Goose, созданный под эгидой экспертной компании GreyLogic с целью изучения DDoS-атак на грузинские сайты летом прошлого года, завершил вторую стадию работы.
Исследователи по вопросу безопасности из английской антихакерской компании Greylogic доказали, что кибератаки на грузинские сайты во время русско-грузинской войны в прошлом году были организованы непосредственно русскими бандами ГРУ и ФСБ, а не частными "патриотическими хакерами".
Атаки русских преступников координировались на форуме Stopgeorgia.ru forum, провайдер которого находится под боком штаб-квартиры банды ГРУ в Москве.
Исследователи Grey Goose внимательно изучили сейчас уже несуществующий ресурс StopGeorgia.ru, организованный сразу после нападения России на Грузию. Сайт, по данным Grey Goose, снабжал хакеров всех уровней надёжными списками целей, ссылками на вредоносное ПО, которое следовало использовать против грузинских правительственных сайтов, и руководствами для хакеров-новичков.
Этот домен был записан на некоего Андрея Угловатого (имя, по всей видимости, вымышленное). Регистратором оказался Naunet.ru, входящий в чёрные списки Spamhaus за то, что раздаёт домены хакерам, фишерам и прочим киберпреступникам..
IP-адрес указал на провайдера SteadyHost. Офис этой компании, если верить официальному сайту, расположен в Москве, в доме №88 по Хорошевскому шоссе. Рядом, в доме №86, находится Центральный институт военно-технической информации Министерства обороны РФ. А чуть дальше, в нескольких корпусах по адресу Хорошёвское шоссе, 76, располагается штаб-квартира ГРУ.
"StopGeorgia.ru forum был частью непробиваемой сети, которая основывалась на подставных компаниях и фальшивых данных WHOIS для: (a) предотвращения его закрытия по Условиям нарушения услуг, (б) сокрытия участие ФСБ/ГРУ.
Путем имитирования структуры российской бизнес-сети, кибер-преступной организации, сайт обеспечивал правдоподобную "крышу" для маскировки того факта, что он являлся финансируемой Кремлем информационной операцией", указывается в отчете "Грейлоджика"
В заключение отчета "Грейлоджика" говорится: "Имеющиеся доказательства свидетельствуют о сильной вероятности того, что ГРУ/ФСБ проводили планирование и руководство на высшем уровне, в то время, как они использовали посредников из организации "Наши" и феномен краудсорсинга, чтобы затушевать свое участие и реализовать свою стратегию".
Отдел мониторинга
КЦ