Хакеры вторглись на серверы немецкой федеральной полиции

Хакеры вторглись на серверы немецкой федеральной полиции

В распоряжение газеты Bild am Sonntag попал доклад федеральной службы безопасности Германии, в котором говорится в проникновении злоумышленников в компьютерные системы немецкой полиции и таможенной службы. Беспокойство простых граждан в данном случае должен вызывать даже не сам факт взлома, а продолжительность присутствия там киберпреступников.


Согласно докладу, хакеры смогли получить несанкционированный доступ к полицейским серверам почти год назад - в сентябре 2010; все это время, в течение многих месяцев, они регулярно наведывались туда за разнообразной информацией, а технический персонал даже не подозревал об их деятельности. Причем одной лишь полицией интересы взломщиков не ограничились: они вскрыли еще и информационные ресурсы таможенной службы, откуда украли некоторое количество файлов и опубликовали их в общем доступе.

Утверждается, что полицейские экономили на программном обеспечении, устанавливая "дешевые" программные продукты, а система защиты важных сведений была "ненадежной". Эти факторы, по мнению аналитиков, и обусловили успех злоумышленников. Теперь, когда персонал наконец "прозрел", скомпрометированные серверы отключены, и ведутся работы по ликвидации последствий взлома. Может показаться, что за прошедшее время хакеры уж точно вынесли все интересующие их данные, и потеря этих информационных ресурсов пройдет для них безболезненно; однако надо заметить, что ценность баз данных, к которым они получили доступ, определяется степенью их актуальности - то есть ликвидировать пути НСД все равно важно.

В докладе сообщается, что основной целью злоумышленников, похоже, была информационная система под названием "Patras" - компрометации подверглись все без исключения обслуживающие ее серверы. "Patras" - это система слежения за опасными преступниками и террористами, которая накапливает и обрабатывает данные о любых их перемещениях; в ее работе задействуются службы позиционирования мобильных телефонов и спутниковые навигаторы GPS. Таким образом, обращаясь к ней, полицейские и таможенники могут точно определять, где находится то или иное опасное для общественного порядка лицо. Теперь эти данные, равно как и конфиденциальные сведения о следственных мероприятиях немецких правоохранительных органов, в любой момент могут оказаться в открытом доступе.

Infosecurity US

Письмо автору

Die Welt: Запад тайно атакует Россию и Иран в киберпространстве

Запад, похоже, уже давно воюет в киберпространстве не только в обороне, но и в атаке. По данным немецкой газеты Die Welt, страны Запада перешли к проактивной киберстратегии, нацеленной на критическую инфраструктуру России и Ирана.

Как утверждает издание, речь идёт не о громких публичных операциях, а о тихих и незаметных кибератаках — в том числе о скрытом заражении компьютеров вредоносными программами.

Цель таких действий — разведка, сдерживание и потенциальное выведение из строя ключевых цифровых компонентов инфраструктуры.

Особую роль, по данным Die Welt, играет Эстония. Именно там расположен главный европейский хаб по анализу данных, киберзащите и «контркомпьютерным мерам». В Таллине, всего в десяти минутах от офиса премьер-министра, находится NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE) — исследовательский центр НАТО по киберобороне.

Место выглядит соответствующе: колючая проволока, камеры наблюдения, усиленная охрана — сразу понятно, что объект военный.

По информации газеты, в центре НАТО работают около 70 специалистов, включая военнослужащих Бундесвера. Их задачи включают:

  • выявление и анализ кибератак;
  • консультации для стран — членов НАТО;
  • разработку и реализацию ответных мер, включая наступательные сценарии.

Иными словами, речь идёт не только о защите сетей, но и о подготовке активных киберопераций.

Die Welt прямо называет происходящее «невидимой войной» — конфликтом без танков и ракет, но с вредоносами, эксплойтами и закладками в инфраструктуре. По версии издания, западные государства уже давно считают киберпространство полноценным полем боя и действуют там соответствующим образом.

Официально такие операции, разумеется, не подтверждаются. Но публикация в Die Welt даёт редкий взгляд на то, как сегодня может выглядеть реальная киберконфронтация между государствами — тихая, скрытая и крайне далёкая от публичных заявлений о «чисто оборонительной» политике.

RSS: Новости на портале Anti-Malware.ru