Россия потратит $250 млн на киберсдерживание США

Россия потратит $250 млн на киберсдерживание США

Россия потратит $250 млн на киберсдерживание США

Россия планирует существенно нарастить свой арсенал в киберпространстве, так как считает, что это необходимо для сдерживания США, вступивших в гонку вооружений в этой сфере, сообщает SC Magazine UK.

Таким образом, Россия намерена следовать доктрине, аналогичной ядерному сдерживанию. Она предполагает, что оружие создается не для наступления, а для того, чтобы удержать противника от применения такого же оружия, передает cnews.ru.

Ежегодно российские власти планируют тратить $200-250 млн на создание кибероружия, рассказал SC Magazine UK источник, близкий к Министерству обороны России. Часть этих средств будет направлена на разработку вредоносных компьютерных программ, способных наносить ущерб пунктам управления вражескими войсками и элементам критической инфраструктуры, включая банковские системы, электростанции и аэродромы. 

Ответный шаг

Представитель ФСБ России на условиях анонимности сообщил SC Magazine UK, что формирование системы сдерживания в киберпространстве является ответным шагом на аналогичные меры, анонсированные США в начале 2015 г. Он добавил, что Россия входит в число стран, которые стремятся обрести возможности предотвращать конфликты в киберпространстве. 

Он добавил, что создание системы сдерживания в киберпространстве — задача сложная, однако гораздо более простая по сравнению с разработкой атомной бомбы. 

Другие мнения

Заместитель директора Института проблем информационной безопасности МГУ имени М. В. Ломоносова Валерий Ященко указал на то, что наращивание кибервооружения ведет к сложностям, так как оно не предполагает взаимного уничтожения. Кроме того, он согласен с тезисом, что кибератаки всегда тщательно маскируются, и задача по определению их организаторов бывает не под силу даже  высококвалифицированным экспертам.

Глава Центра кибербезопасности при Национальном исследовательском ядерном университете «МИФИ» Дмитрий Михайлов, со своей стороны, заявил SC Magazine UK, что Россия на сегодняшний день не уступает США в сфере кибертехнологий.

«Наши хакеры одни из лучших в мире. В случае с операциями в киберпространстве самым важным являются не материальные активы, а умения использовать математические алгоритмы. У нас есть громадный потенциал в этом направлении», — сказал Михайлов.

Действия США

В марте 2015 г. директор Агентства национальной безопасности и Киберкомандования США Майкл Рождерс (Michael Rogers) заявил о намерении существенно расширить возможности государства в плане проведения наступательных киберопераций, назвав Россию, Иран, Китай и Северную Корею основными противниками в этом поле.

Armored Likho научила ИИ писать инструменты для кибератак на Россию

Кибергруппировка Armored Likho расширила арсенал новым трояном BusySnake RAT, способным атаковать компьютеры под управлением Windows, Linux и macOS. Заодно злоумышленники нашли большую языковую модель и притащили её внутрь атаки для разработки дополнительных вредоносных компонентов.

Эксперты «Лаборатории Касперского» обнаружили три версии BusySnake RAT. Первая написана на Python и связывается с командным сервером через инфраструктуру телеграм-ботов.

В следующей версии группировка перешла на GitLab, а самый свежий вариант полностью переписала на Go. BusySnake RAT позволяет управлять заражёнными системами на разных платформах.

Кроме собственной разработки, Armored Likho начала применять троян с открытым исходным кодом Kharon RAT. С его помощью атакующие получают удалённый доступ к устройствам и выгружают нужные файлы.

 

Изменилась и инфраструктура распространения инструментов. Вместо общедоступных репозиториев злоумышленники переключились на закрытые проекты в GitHub и GitLab. Такой подход затрудняет исследование сетевого взаимодействия и помогает дольше прятать используемые компоненты.

Отдельный апгрейд получила работа с искусственным интеллектом. Раньше Armored Likho применяла ИИ преимущественно на этапе первоначального проникновения. Теперь анализ кода указывает, что большие языковые модели помогают создавать утилиты для закрепления и дальнейшего развития атаки.

Подробности новой кампании опубликованы в отчёте на Securelist. Защитные решения «Лаборатории Касперского», по данным компании, обнаруживают и блокируют связанную с группировкой активность.

RSS: Новости на портале Anti-Malware.ru