Спецслужбы США заражали компьютеры по радио

Спецслужбы США заражали компьютеры по радио

Агентство национальной безопасности США использует специальное радиооборудование для заражения компьютеров и перехвата информации, пишет The New York Times со ссылкой документы АНБ и мнения компьютерных экспертов. Такая технология, применябщаяся по меньшей мере с 2008 года, позволяет агентству устанавливать слежку даже за компьютерами, не подключенными к интернету. К настоящему времени АНБ заразило уже по меньшей мере сто тысяч компьютеров по всему миру.

В частности, для заражения компьютеров и перехвата информации могут использоваться специальные передающие устройства, скрытно вмонтированные в USB-штекер в кабеле. Такое устройство называется Cottonmouth I. Оно по радиоканалу отправляет информацию с компьютера на мобильную станцию АНБ, называемую Nightstand. При идеальных условиях обмен информацией между Cottonmouth I и Nightstand может производится на расстоянии до почти 13 километров, пишет lenta.ru.

Мобильная станция может использоваться не только для перехвата информации и ее последующей передачи на сервера АНБ, но и для заражения компьютеров. Подсадное программное обеспечение отвечает за отправку информации с зараженного компьютера в случае его подключения к интернету, а также для формирования из зараженных машин сетей для организации кибератак. При этом, вероятнее всего, на территории США такие технологии не используются.

Специальное радиооборудование может быть установлено в компьютер несколькими способами: агентом АНБ, невнимательным пользователем (например, подключающим без осмотра переходники или кабели) или производителем компьютерного оборудования. Последний вариант был использован для установления слежки за военной частью 61398 Национально-освободительной армии Китая. Считается, что последняя провела несколько кибератак против США.

В производимое в Китае оборудование интегрируются передающие устройства, выявить которые неспециалисту практически невозможно. В качестве принимающих станций и серверов передачи информации могут выступать китайские представительства крупнейших американских компаний. По аналогичной схеме было установлено наблюдение за российскими военными, мексиканскими полицейскими компьютерными сетями и еровпейскими торговыми организациями.

Летом 2013 года бывший сотрудник Агентства национальной безопасности США Эдвард Сноуден передал прессе некоторые материалы о программах слежки американских спецслужб. После обнародования этих сведений, согласно которым США следили за пользователями интернета и прослушивали телефонные переговоры, разгорелись несколько дипломатических скандалов. Власти США обвинили Сноудена в разглашении государственной тайны.

На SOC Forum 2026 выяснят, кто опаснее с ИИ — атакующие или защитники

С 26 по 30 октября пройдёт третья Российская неделя кибербезопасности, а её главным событием станет SOC Forum 2026. Форум состоится 27-28 октября в московском кластере «Ломоносов». Генеральную тему сформировали так: искусственный интеллект уже вооружил и защитников, и атакующих — теперь пора выяснять, кто кого.

Участники обсудят ИИ-атаки, применение ИИ в SOC, защиту моделей и корпоративных данных, теневой ИИ, дипфейки, автоматизацию мониторинга и реагирования на инциденты.

Программу разделят на восемь треков. Первый день посвятят бизнесу, регулированию и аналитике угроз. В направлениях «AI & Cybersecurity», «ИБ и бизнес» и «Тренды и аналитика угроз» разберут безопасность внедрения ИИ, метрики эффективности, атаки на облака, API и сами модели. Для тем, которые не помещаются в привычные коробочки, предусмотрен трек «Многогранный кибербез».

Во второй день участники перейдут к технике. Треки Offence и Defence охватят фишинг, кибершпионаж, вредоносное ПО, red team, EDR/XDR, SIEM, SOAR, Threat Hunting и DFIR.

На секциях «Архитектура ИТ и ИБ» и «SOC практикум» поговорят о защите облачных и гибридных сред, настройке средств мониторинга и реальных инцидентах (вместе с честным рассказом о набитых шишках).

Приём докладов уже открыт и завершится 11 сентября. Итоговую программу жюри сформирует до 18 сентября. Рекламные презентации без технической экспертизы и практических кейсов обещают не пропускать: сцена всё-таки для опыта, а не для торжественного чтения буклетов.

Организатором Российской недели кибербезопасности и соорганизатором SOC Forum выступает ГК «Солар».

RSS: Новости на портале Anti-Malware.ru