2021/04/16 12:05:53

Кибервойна России и Великобритании

.

Содержание

Основная статья: Великобритания

Регулирование кибервойн

Основная статья: Кибервойны

С 2011 года Россия начала предпринимать усилия по согласованию в ООН документов о регулировании конфликтов в киберпространстве.

Организации

2022

Британия направила Украине на помощь кибершпионов

1 ноября 2022 года информационный портал правительства Великобритании раскрыл информацию об инициативе UK Ukraine Cyber Programme по оказанию поддержки Украине в киберпространстве. Подробнее здесь.

Британия, США, ФРГ, Нидерланды, Польша и Эстония поддерживают работу мошеннических кол-центров на Украине против россиян

В конце октября 2022 г МИД России обвинил страны Запада в поддержке «враждебных» кол-центров на Украине. Ряд западных стран, в числе которых Британия, США, ФРГ, Нидерланды, Польша и Эстония, проводят политику инфраструктурной поддержки функционирования украинских кол-центров, занимающихся мошенничеством в отношении россиян.

2021

Посольство РФ прокомментировало заявления Британии о злонамеренной деятельности спецслужб

Посольство России в Великобритании считает заявления МИД Соединенного Королевства о якобы имевшей место злонамеренной деятельности российских спецслужб голословными обвинениями с целью поддержать позицию Соединенных Штатов. Об этом корреспонденту ТАСС Информационное агентство России сообщил в 15 апреля 2021 года представитель посольства[1].

Опубликованное заявление Форин оффиса в диппредставительстве назвали "не чем иным, как попыткой подыграть США, которые, столкнувшись с очевидным провалом собственных усилий по обеспечению кибербезопасности, по привычке пытаются возложить вину на Россию". "При этом Лондон вновь использует голословные обвинения с аргументацией в стиле highly likely, совершенно не озаботившись представлением сколь-нибудь серьезной, не говоря уже о внушительной, фактуры на этот счет. Заодно удалось порекламировать собственный киберпотенциал: щедрое финансирование Национального центра кибербезопасности, военных киберсил и других структур требует регулярного обоснования в виде "внешней угрозы", - заметили в посольстве.TAdviser Security 100: Крупнейшие ИБ-компании в России 59.8 т

«
"Хотелось бы напомнить, что российская сторона на разных уровнях неоднократно предлагала британским коллегам наладить конструктивное обсуждение наболевших вопросов в области кибербезопасности в формате экспертов, которое было бы весьма востребовано как для наших стран, так и международного сообщества в целом. Остается лишь сожалеть, что даже в новых доктринальных документах Лондон не оставляет возможности диалога с Москвой по актуальным, представляющим взаимный интерес темам", - сказал представитель посольства.
»

«
"У нас накопилось немало вопросов к британской стороне, которая демонстративно и без устали заявляет о наличии продвинутых наступательных потенциалов в киберсфере, что - вкупе с имеющимися политическими установками на российском направлении - свидетельствует о возможной угрозе безопасности нашей страны", - добавил он.
»

«
Подобные попытки российское диппредставительство считает недальновидными. "В последнее время все более отчетливо проявляется стремление Лондона громче заявлять о себе как о значимом международном игроке в условиях расставания с Евросоюзом. Что ж, это дело британских властей. Однако нам представляется крайне недальновидным предпринимать попытки самоутверждения в ущерб обоюдовыгодным двусторонним отношениям с Россией", - отметили в посольстве.
»

Обвинения Лондона

В четверг Центр правительственной связи (Government Communications Headquarters) Великобритании выступил с утверждением, что Служба внешней разведки России, вероятно, стоит за взломом программного обеспечения американской компании SolarWinds. Глава МИД Великобритании Доминик Рааб заявил, что действия России носят злонамеренный характер, пообещав, что будет всегда стараться публично указывать на них.

После этого посол России в Великобритании Андрей Келин был вызван в Форин оффис, где ему была выражена обеспокоенность Соединенного Королевства по указанной теме, а также по поводу наращивания вооруженных сил близ границы с Украиной.

2020

Пресс-секретарь Президента России: стремление Британии обвинить Россию во всем и вся является признаками нездоровой русофобии

Пресс-секретарь президента РФ Дмитрий Песков заявил журналистам, что стремление западных стран обвинить Россию и ее спецслужбы во всем и вся является признаками нездоровой русофобии. Об этом стало известно 20 октября 2020 года.

«
Это уже напоминает постоянно встречающиеся рецидивы такой оголтелой русофобии, которые, конечно же, не имеют ничего общего с реальностью, - сказал он, комментируя выдвинутые властями Великобритании и США обвинения против шести россиян в связи с хакерскими атаками на сайты Олимпийских игр, предвыборный штаб Дональда Трампа и т. д.
»

Песков отметил, что РФ и ее спецслужбы никогда не собирались атаковать Олимпийские Игры.

«
Мы с сожалением наблюдаем тенденцию, когда Россию или российские спецслужбы обвиняют уже во всем и вся, - подчеркнул он.
»

Британский МИД и Национальный центр кибербезопасности Великобритании ранее заявили, что российские хакеры из ГУ Генштаба ВС РФ (бывшее ГРУ) проводили «кибернетическую разведоперацию», целью которой стали организаторы Игр, их спонсоры и логистические компании. Это якобы делалось, чтобы вывести из строя компьютерные системы, помешав проведению соревнований[2].

Великобритания опубликовала отчет о «российской угрозе»

21 июля Комитет парламента Великобритании по вопросам разведки и безопасности опубликовал[3] отчет о «российской угрозе» нацбезопасности страны[4].

«
«Комитет по вопросам разведки и безопасности задался вопросом, уделило ли правительство достаточно внимания России, и считает, что оно недооценивает ответные меры, требующиеся для противостояния российской угрозе, и до сих пор играет в догонялки», - сообщили авторы отчета.
»

Согласно документу, Великобритания является «целью для дезинформации» со стороны России. Хотя механика британской бумажной системы голосования в основном надежная, преднамеренные действия со стороны враждебного государства с целью повлиять на демократические процессы в стране не могут оставаться без внимания. В частности, бороться с распространением дезинформации должны социальные сети, в том числе удалять скрытые материалы враждебного государства. Правительство, в свою очередь, должно публично стыдить тех, кто отказывается это делать.

«
«Россия – очень сильный противник в киберпространстве, использующий для дополнения своих кибернавыков организованные преступные группы. Россия осуществляет вредоносную кибердеятельность с целью агрессивного самоутверждения, например, пытается вмешаться в выборы других стран. Она также осуществила предварительное позиционирование в национальной критической инфраструктуре других стран. Учитывая немедленную угрозу, которую это представляет для нашей национальной безопасности, мы обеспокоены отсутствием координации между многочисленными организациями разведывательного сообщества Великобритании, работающими над этим вопросом. Ситуацию также усугубляет слишком сложная схема распределения обязанностей между министрами», – сообщается в отчете.
»

«Почти наверняка это были российские спецслужбы»

«Почти наверняка это были российские спецслужбы»: США, Канада и Великобритания заявляют, что российские хакеры «совершают кибератаки на организации, связанные с поиском вакцины от коронавируса»

В публикации в июле 2020 года, опубликованной Национальным центром кибербезопасности Великобритании (NCSC) говорится об атаках на организации, занимающиеся поиском вакцины от COVID-19. Эти атаки приписывают хакерской группе APT29, также известной как Cozy Bear, которая, как они утверждают, «почти наверняка» работает на российские спецслужбы.

«Кампания злонамеренных действий APT29 продолжается. Действия направлены в основном, против правительственных, дипломатических, аналитических, медицинских и энергетических объектов. Их вероятная цель – кража ценной интеллектуальной собственности», — говорится в пресс-релизе. «С вероятность больше 95%» эта группировка связана с российскими спецслужбами, утверждают спецслужбы.

«Группа использует различные инструменты и методы, в том числе фишинг и вредоносные программы, известные как WellMess и WellMail», — говорится в сообщении. В заявлении также упоминается, что до этого Cozy Bear не связывали с данными программами,

Ранее сегодня на сайте британского Парламента появилось заявление МИДа страны о том, что Россия «почти наверняка» вмешалась в парламентские выборы 2019 года: «Хоть у нас и нет доказательств, мы считаем вмешательства недопустимыми» - говорится в заявлении Доминика Рааба. Здесь же можно встретить уже знакомые «хайли лайкли», «это недопустимо!» и «оставляем право на ответные действия».

«
В Кремле прокомментировали обвинения: «Мы не располагаем информацией, кто мог взламывать фармкомпании и исследовательские центры в Великобритании. Можем сказать одно – Россия не имеет к этим попыткам никакого отношения», – заявил пресс-секретарь президента РФ Дмитрий Песков. В МИД РФ эти обвинения также назвали голословными
»

2019

Проведение учений по взлому аккаунтов британских политиков "русскими хакерами"

10 ноября 2019 года стало известно, что британская контрразведка провела учения, в рамках которого аккаунты некоторых политиков страны были взломаны так называемыми «российскими хакерами». Из-за этого обладателям взломанных аккаунтов на время запретили пользоваться гаджетами.

Это привело к срыву кампаний и проблемам с подготовкой к выборам.

Парламентариям также было сказано не разглашать, что их данные оказались в доступе у «постороннего источника», но сообщать в МИ-5, если они заметят что-то странное в телефоне или компьютере.

Один из парламентариев рассказал газете, что контрразведчики обнаружили согласованные усилия по взлому аккаунтов со стороны иностранной державы.

Теперь политики знают, как надо поступать при любых «странных действиях» на их телефонах и компьютерах — обращаться в MI5[5].

Посольство РФ в Лондоне ответило на публикации о «российских хакерах»

24 октября 2019 года стало известно, что в посольстве России в Лондоне назвали публикации в британских СМИ о предполагаемой вредоносной деятельности "российских хакерских группировок" нечистоплотной интерпретацией краткого доклада британских и американских спецслужб.

Как отметили в посольстве, спецслужбы в своем докладе не выдвигали никаких обвинений в адрес России и российских граждан, а лишь указали на подозрения того, что так Turla базируется на территории РФ.

В посольстве отметили, что доклад содержит множество технических деталей, однако его авторы не уточняют, на каких страны были направлены хакерские атаки и какие организации при этом пострадали. Утверждения о том, что для подобных кибератак якобы использовались иранские компьютерные сервисы, дипломаты считают попыткой "вбить клин между Россией и Ираном".

Британский центр кибербезопасности NCSC и АНБ США опубликовали совместный доклад, в котором утверждают, что хакерская группа Turla использовала иранские компьютерные сервисы, включая Neuron и Nautilus, для похищения конфиденциальных данных госучреждений, а также военных, технологических, энергетических и коммерческих организаций в 35 странах.

Кибергруппа Turla, известная также под названиями Snake и Uroboros, получила известность в 2008 году после взлома защищенных объектов, включая сеть Центрального командования ВС США[6].

2018

Обвинения в адрес России в кибератаке на исламский телеканал в Великобритании

Три года назад Главное управление Генерального штаба ВС РФ якобы осуществило кибератаку на британский телеканал Islam Channel и получило полный контроль над его инфраструктурой и компьютерными сетями. Как сообщала в октябре 2018 года Financial Times, инцидент якобы имел место в июле 2015 года, и в течение пяти последующих месяцев британские спецслужбы прилагали огромные усилия, чтобы выдворить «русских хакеров» из сетей телеканала[7].

«У них был полный контроль. Они могли видеть все, что мы делаем. В течение нескольких недель мы не могли ни отправлять, ни получать электронную почту. Мы чувствовали себя бессильными», - признался пресс-секретарь Islam Channel. По словам пресс-секретаря, телеканал смотрят миллионы мусульман в Великобритании. Кроме того, его передачи транслируются в Россию и страны Центральной Азии. «Нас смотрят очень много русских», - отметил представитель Islam Channel.

Британия обвинила российскую разведку в атаках на электросети

Великобритания обвинила в сентябре 2018 года Главное управление Генерального штаба Вооруженных сил РФ в осуществлении ряда кибератак на объекты своей критической инфраструктуры. Как рассказал журналистам The Daily Telegraph источник в британском правительстве, под киберудар попали энергетические сети, системы связи и СМИ[8].

Обеспокоенность по поводу роста числа кибератак на страну со стороны РФ глава Центра национальной кибербезопасности Великобритании (National Cyber Security Centre, NCSC) Киаран Мартин (Ciaran Martin) выражал еще в прошлом году. В частности об атаках на энергетические сети, телекоммуникационные и медиакомпании Мартин сообщил на саммите Times Tech Summit, проходившем в Лондоне почти год назад.

NCSC был основан в 2016 году, и за год своего существования предотвратил более 600 серьезных инцидентов. Связанные с правительством РФ группировки тестировали безопасность объектов британской критической инфраструктуры с целью выявления ее слабых мест, уверены в NCSC. Несмотря на то, что попытки злоумышленников получить полный доступ к атакуемым сетям не увенчались успехом, они могли собрать достаточно информации для подготовки более существенных кибератак.

Британия думает, что готова нанести ответный удар в случае кибератак со стороны РФ

Великобритания может рассмотреть возможность ответных кибератак на Россию в случае атак на британскую национальную инфраструктуру с ее стороны. Об этом на в апреле 2018 года сообщило издание Sunday Times со ссылкой на неназванные источники в Центре правительственной связи Великобритании (ЦПС)[9].

ЦПС созвал чрезвычайный саммит с британскими политическими партиями и предупредил их о риске возможных кибератаках с российской стороны, призванных оказать влияние на следующие выборы. В спецслужбе считают, что «финансируемые Кремлем» хакеры могут похитить и обнародовать внутреннюю электронную переписку или опубликовать базы данных о политических взглядах избирателей с целью навредить репутации политических партий.

По словам источников, публикация компромата входит в план действий России. Более того, у нее есть все возможности для столь масштабного распространения информации. В связи с этим защита политической системы Великобритании от иностранных хакеров в настоящее время является приоритетом в работе ЦПС.

2017: Британское правительство обвинило РФ в атаках на свои энергосети

За последний год «русские хакеры» атаковали британские электроэнергетические, телекоммуникационные и медиакомпании. Такое заявление сделал глава британского Национального центра по борьбе с киберпреступностью (National Cyber Security Centre, NCSC) Киаран Мартин (Ciaran Martin) на саммите Times Tech Summit в Лондоне[10].

«Я не могу вдаваться в подробности в делах разведки, но я могу подтвердить, что вмешательство России, фиксированное Национальным центром по борьбе с киберпреступностью в течение года, включает атаки на британские организации медиа, телекоммуникационного и энергетического секторов», - приводит слова Мартина издание The Telegraph.

По словам главы NCSC, для борьбы с угрозой ведомство активно привлекает к сотрудничеству международных партнеров, а также промышленное и гражданское общество. За год своего существования NCSC заблокировал десятки миллионов кибератак и отреагировал на 590 инцидентов, в том числе на атаки с использованием вымогательского ПО WannaCry. Данные атаки связываются с Северной Кореей, однако правительство Великобритании более всего обеспокоено по поводу именно «русских хакеров».

2016: «Русские пытаются взломать все». Британским министрам запретили носить Apple Watch

Британским министрам запретили надевать часы Apple Watch во время заседаний правительства из опасения, что их могут взломать российские хакеры, чтобы использовать их как прослушивающие устройства. Об этом сообщает газета The Daily Telegraph со ссылкой на неназванные источники[11].

«Русские пытаются взломать все», — сказал один из источников.

Запрет был введен после того, как пост премьер-министра Великобритании летом 2016 года заняла Тереза Мэй. В правительстве ее предшественника Дэвида Кэмерона несколько членов правительства носили «умные часы».

Смотрите также

Контроль и блокировки сайтов

Анонимность

Критическая инфраструктура

Импортозамещение


Информационная безопасность и киберпреступность

* Регулирование интернета в Казахстане, KZ-CERT




Примечания