В отчете Федерального бюро расследований и АНБ сообщается о новом вирусе, который, по мнению авторов отчета, был разработан российской военной разведкой ГРУ
В новом совместном публичном отчете Агентства США по национальной безопасности (АНБ) и Федерального бюро расследований говорится о ранее неизвестном интернет-вирусе “Дроворуб”. Об этом сообщает Reuters
В спецслужбах США утверждают, что этот вирус разработан российской военной разведкой ГРУ и уже использовался в кибершпионаже.
По данным авторов отчета, команда в составе российского Генштаба стоит за взломом серверов Демократической партии в 2016 году.
По данным спецслужба, Главное управление разведки РФ использовало хакерский инструмент для взлома компьютеров, работающих на операционной системе Linux.
“Системы Linux широко используются в системах национальной безопасности, Министерстве обороны и военно-промышленной базе, а также в более широком сообществе кибербезопасности в целом. Вредоносная программа может иметь широкое распространение, если специалисты по защите от вирусов не примут меры против нее”, – сказал главный операционный директор Управления кибербезопасности АНБ Кеппел Вуд.
ФБР и АНБ связывают Дроворуб с конкретной группой российской разведки – 85 Главным центром специальной службы (ГЦСС), военная часть №26165. Американские агентства заявили, что ГЦСС связана с теми же хакерами, которые взломали сервера Демократической партии в 2016 году.
“Дроворуб – это “швейцарский армейский нож” возможностей, которые позволяют злоумышленнику выполнять множество различных функций, таких как кража файлов и удаленное управление компьютером жертвы”, – сказал технический директор компании McAfee, занимающейся кибербезопасностью Стив Гробман.
Технический отчет АНБ/ФБР на 45 страницах является последним из серии публичных обращений правительства США, направленных на хакерские операции со стороны России в преддверии президентских выборов в США 2020 года. Агентства не сообщили, какие типы организаций были скомпрометированы Дроворубом.