Пентагон создает первое в мире летальное кибероружие

Пентагон создает первое в мире летальное кибероружие

Министерство обороны США рассчитывает получить средства кибернападения, сообщило издание Nextgov со ссылкой на представителей компаний, участвующих в новом конкурсе, и бывших сотрудников ведомства.

Средства кибернападения должны быть разработаны в рамках контракта на сумму $460 млн, конкурс для которого был объявлен в октябре 2015 г. В рамках этого же пятилетнего контракта подрядчик также должен будет взять на аутсорсинг множество других операций Киберкомандования США.  

«Логические бомбы»

Речь, в частности, идет о разработке и внедрении «логических бомб» — компьютерных программ, которые будут разрушать инфраструктуру противника, приводя ее к самоуничтожению, сообщает cnews.ru.

Такие бомбы американские войска смогут использовать вместо разрывных снарядов. С их помощью, согласно доктрине Пентагона, США смогут «вызывать катастрофы на атомных станциях, открывать плотины для затопления населенных пунктов, отключать диспетчерское оборудование с целью вызова авиакатастроф».

Из этой же доктрины следует, что в результате применения кибероружия допускается гибель мирного населения. «Очевидно, что в результате таких действий могут быть ранены или погибнуть гражданские лица — такой побочный эффект допустим, если без него нельзя успешно выполнить военную операцию», считают в Пентагоне. 

Мнения экспертов

По мнению бывшего сотрудника Министерства обороны США, которое приводит Nextgov, «логические бомбы» являются новым видом вооружений, так как «это уже не просто кибершпионаж или разработка трояна Stuxnet для вывода из строя центрифуг по обогащению урана». А так как военные сети базируются на тех же сетях, что и гражданские, жертвы среди гражданского населения неизбежны.

«Вредоносная программа, например, может уничтожить пункт управления войсками. Но если разработчики не заложили в нее функцию самонейтрализации, она затем может проникнуть в гражданские системы и, не исключено, привести к фатальным последствиям для простых людей», — объяснил генерал-майор в отставке Чарльз Данлэп (Charles Dunlap).

Кибервойска США

Кибервойска США были созданы в 2009 г. До сих пор представители Минобороны утверждали, что их задачи ограничиваются защитой от хакерских атак. В сентябре 2014 г. члены НАТО согласились, что крупномасштабная кибератака на одного из участников альянса будет рассматриваться как нападение на весь блок и может повлечь военный ответ.

Армянская CERT остановила массовый угон аккаунтов WhatsApp

Во второй половине января в CyberHUB-AM (Группа реагирования на киберинциденты в Армении) посыпались жалобы на потерю доступа к аккаунту WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России).

За полмесяца армянская CERT получила более 2 тыс. подобных сообщений. По оценкам экспертов, злоумышленникам суммарно удалось взломать не менее 4 тыс. учетных записей.

Захватив контроль над аккаунтами, взломщики использовали их для создания бизнес-профилей, из-под которых в дальнейшем рассылался спам. Защитные системы мессенджера исправно отслеживали злоупотребления и блокировали жертв взлома.

Получить доступ к истории чатов, отправленным файлам, журналам вызовов авторам атак, по данным CyberHUB-AM, не удалось.

Расследование показало, что злоумышленники использовали уязвимости в цепочке доставки СМС. Эксплойт облегчил перехват регистрационных данных — в частности, кодов двухфакторной аутентификации (2FA).

По версии киберполиции Армении, перехват СМС в данном случае был реализован через атаку на протокол SS7.

 

Выявив хакерскую кампанию, команда CyberHUB-AM связалась с Meta (в России ее деятельность признана экстремистской и запрещена), и совместными усилиями они стали оказывать помощь в возврате доступа к аккаунтам. Эксперты также регулярно публиковали видео с соответствующими инструкциями, чтобы юзеры смогли самостоятельно решить проблему.

Более того, и Meta, и СМС-провайдер приняли дополнительные меры защиты. В результате к февралю поток жалоб в CERT от пользователей WhatsApp почти иссяк.

Примечательно, что тем, у кого в настройках был включен 2FA, оказалось проще вернуть контроль над аккаунтом. Злоумышленники не смогли от их имени создать бизнес-профиль и рассылать спам, поэтому такие жертвы не попали под блок.

В рунете доступ к WhatsApp в настоящее время блокируется из-за многократных нарушений IM-сервисом местного законодательства, которые тот, по версии Роскомнадзора, упорно отказывается устранять.

RSS: Новости на портале Anti-Malware.ru