Госдеп США вот уже три месяца борется с предполагаемыми русскими хакерами, проникшими в сеть ведомства еще в ноябре прошлого года. Источники утверждают, что русские хакеры регулярно вносят модификации в свои инструменты для того, чтобы обходить вводимые специалистами блокировки.

Специалисты Госдепа США в течение трех месяцев не могут «выгнать» из своей сети русских хакеров и продолжают регулярно фиксировать подозрительную активность на компьютерах сотрудников. Об этом сообщила газета Wall Street Journal со ссылкой на три источника, знакомых с результатами внутреннего расследования атак на компьютерную сеть ведомства.

Сотрудники Госдепартамента регулярно сканируют свои ПК на наличие вредоносного программного обеспечения, в том числе прибегая к помощи специалистов антивирусных компаний и Агентства национальной безопасности (АНБ) США. Они находят и удаляют вирусы, но они тут же появляются вновь, слегка модифицированные, чтобы учесть и обойти предпринятые меры защиты, рассказал WSJ один из источников.

Источники не уточняют похищенные из сети Госдепа США объемы информации. Они полагают, что русские хакеры смогли получить доступ только к несекретной базе данных электронной почты. Тем не менее, и эта база может содержать конфиденциальную информацию, пишет WSJ. О том, кто может стоять за хакерской атакой, источники не говорят. Три месяца назад, когда Госдеп впервые сообщил о взломе почтовой системы, пятеро источников сообщили, что за атакой, по предварительным данным, стоит правительство России, пишет газета.

Вирусы, обнаруживаемые на ПК сотрудников Госдепа США в течение последних трех месяцев, похожи на те, которые были использованы для взлома системы электронной почты Белого дома в октябре 2014 г., сообщает WSJ. Тогда власти США также назвали наиболее вероятным организатором хакерской атаки российское правительство.

По словам двух источников WSJ, цель продолжающихся хакерских атак — получение информации, связанной с кризисом на Украине. Изначально русские хакеры смогли проникнуть на один из компьютеров служащего Госдепа посредством фишинговой атаки, заставив его пройти по ссылке на вредоносный сайт. Таким способом на ПК был установлен вредоносный код, затем он начал распространяться по сети Госдепа, в состав которой входят тысячи офисов Госдепа по всей территории США. Вследствие такой разрозненности сети полностью удалить вирусы из нее крайне сложно. Посольство России в Вашингтоне на запрос WSJ прокомментировать ситуацию не ответило. Газета отмечает, что российское представительство обычно игнорирует обвинения в кибершпионаже и не реагирует на них.

Напомним, что в начале этой недели «Лаборатория Касперского» объявила об обнаружении в микроконтроллерах жестких дисков популярных производителей Western Digital, Seagate и Toshiba шпионского программного обеспечения. Множество зараженных винчестеров было обнаружено в компьютерах, установленных в Иране, России, Пакистане и ряде других стран. Компания отказалась назвать страну, стоящую за шпионской кампанией, но указала на ее тесную связь с червем Stuxnet, разработанным по заказу АНБ для атак на ядерные объекты в Иране.

Источник