Пентагон намерен проверить на вирусы около 80% публичных IP-адресов

Пентагон намерен проверить на вирусы около 80% публичных IP-адресов

Пентагон намерен проверить на вирусы около 80% публичных IP-адресов

Министерство обороны США будет искать и уничтожать вредоносные программы в интернете. Как говорится в документах подведомственной Пентагону организации, с которыми ознакомился RT, проверка охватит около 80% публичных IP-адресов в мире.

Система будет распространять в сети специальные программы — «эксплойты», получать доступ к заражённым компьютерам, искать и устранять вирусы. Эксперт по информационной безопасности в беседе с RT заявил, что с помощью такого ПО можно получить доступ к частным компьютерам и извлечь любую информацию, которая хранится на этих устройствах, пишет russian.rt.com.

Пентагон планирует создать систему, которая будет проверять на вирусы большую часть IP-адресов мира. Поиск вредоносного ПО начнётся в рамках проекта Агентства перспективных исследовательских проектов (DARPA) Пентагона.

До конца сентября этого года агентство выберет подрядчика, который займётся выполнением контракта. Программа разработки рассчитана на 4 года. Соответствующая информация содержится в тендерной документации DARPA, с которой ознакомился RT. 

Американцы планируют разработать специальные программы — «эксплойты», которые будут искать вирусы в публичных сетях и получать доступ к заражённым компьютерам, чтобы затем устранять вредоносные ПО. 

В рамках «борьбы с заражениями в сети» США планируют проверить на вирусы «80% международного IP-пространства». 

Используя свои связи с коммерческими организациями и правительством США, DARPA упростит для подрядчика «доступ к необходимым источникам данных».

В качестве примеров вредоносных ПО, которые Пентагон планирует искать и устранять, приводятся такие вирусы, как WannaCry и Petya/NotPetya. 

Напомним, компьютерный вирус Petya атаковал в июне нефтяные, телекоммуникационные и финансовые компании России и Украины. На заражённых компьютерах блокировалась информация, а за разблокировку данных вирус требовал $300 в биткоинах. Червь уничтожал важную информацию и срывал работу госучреждений на Украине. Месяцем ранее другой вирус, WannaCry, поразил 300 тысяч компьютеров по всему миру. Червь тоже, как и Petya, шифровал информацию и требовал выкуп.

Более ранние проекты DARPA касались поиска вредоносного ПО внутри коммерческих и государственных компьютерных сетей. Например, агентство разработало программу активной киберзащиты, направленную на борьбу с угрозами во внутренних сетях Пентагона в реальном времени.

Несколько месяцев назад RT писал о проекте DARPA для глобальной сети. В рамках программы планировалось найти инструменты для поиска кибервирусов по всему миру. Разработчики должны создать индикаторы глобальной вирусной активности и определить, какие данные нужны для их обнаружения. Разработки «эксплойтов» тот проект не подразумевал.  

«Одного лишь усовершенствования средств обеспечения безопасности сетей Министерства обороны США недостаточно для противодействия подобным угрозам национальной безопасности, поскольку большинство узлов ботнета приходится на частные сети (серое адресное пространство)», — указано в материалах Агентства перспективных исследовательских проектов Министерства обороны США. 

На запрос RT в DARPA не предоставили оперативного комментария. 

Примечательно, что ежегодно на нужды Агентства перспективных исследовательских проектов выделяется в среднем около $3 млрд. 

Помимо противодействия киберугрозам, агентство занимается разработкой высокоточного оружия и систем автоматического распознавания голоса, а также глобальными системами позиционирования.

Также DARPA разрабатывает перспективные технологии в других сферах, если их можно применить для нужд обороны Соединённых Штатов. В структуру ведомства входят отделы тактических, биологических и микросистемных технологий. Ряд проектов агентства направлен на разработки в сфере электронного противоборства, стелс-технологий, разведки и стратегических технологий.

По словам эксперта по информационной безопасности Тараса Татаринова, который ознакомился с документами американского агентства, США, согласно характеристикам, описанным в контракте, разработают «противоботнетный вирус» (ботнет — это сеть заражённых компьютеров), который сможет получать доступ к любой информации на любых ПК, подключённых к публичной сети.

«Это система разрабатывается для того, чтобы получать несанкционированный доступ к компьютерам, серверам, рабочим станциям и прочему оборудованию, включая разные служебные системы, начиная от бортовых компьютеров автомобилей и заканчивая любыми другими приборами, которые могут быть подключены к интернету», — пояснил эксперт.

Татаринов отметил, что система способна получать несанкционированный доступ и к личным компьютерам пользователей.

«Система сможет получить доступ даже к веб-камере, микрофону или любому другому оборудованию. Можно делать фотографии, записывать видео, аудио. Основное назначение подобного ПО — доступ к файловой системе. Если устройство оснащено, например, GPS-приёмником, то можно будет вычислить местоположение владельца девайса. Если в устройстве присутствует информация о банковских картах, платёжных системах, биткоин-кошельках, то можно будет её получить с помощью этого ПО», — подчеркнул специалист.

Татаринов рассказал, что принципы распространения «эксплойтов» Пентагона те же, что и у вредоносного программного обеспечения.

«Они используют известные уже уязвимости и, проникнув на инфицированные компьютеры, удаляют содержащееся там вредоносное ПО. Таким образом, они должны ликвидировать так называемые узлы управления ботнетами, — заявил эксперт. — По механизмам действия эта система ничем не отличается от распространённых вирусов Petya/NotPetya, WannaCry и других. Единственная разница — в полезной нагрузке. То есть если вирусы рассчитаны на вымогательство денег, порчу файлов и так далее, то новое ПО будет рассчитано на удаление вирусов. Но это не значит, что полезная нагрузка не может быть заменена или дополнена чем-либо при необходимости», — уточнил эксперт.

ГК Астра и Аладдин объединили доменное управление и PKI в Astra Server Core

ГК «Астра» и компания «Аладдин» объявили о стратегическом партнёрстве и представили комплексное решение Astra Server Core со встроенными средствами управления доменной инфраструктурой и центром сертификации Aladdin Enterprise CA (eCA). Продукт предназначен для управления сложными гетерогенными ИТ-инфраструктурами, объединяющими рабочие станции, серверы и другие устройства на различных программных платформах — как отечественных, так и зарубежных.

Как рассказал на пресс-конференции, посвящённой подписанию соглашения, директор серверного ПО «Группы Астра» Алексей Фоменко, первоначально компании планировали объявить о партнёрстве на конференции ЦИПР-2026, проходившей в мае.

Однако, по его словам, среди большого количества анонсов это событие могло остаться незамеченным, поэтому его решили вынести в отдельную повестку спустя несколько недель после завершения форума.

Алексей Фоменко напомнил, что во времена доминирования Microsoft на рынке инфраструктурного ПО решения вендора были частью единого технологического стека, что обеспечивало высокий уровень управляемости инфраструктуры.

После ухода компании с российского рынка и начала масштабного импортозамещения многие организации столкнулись с серьёзными сложностями. Для решения различных задач внедрялись продукты разных российских разработчиков, при этом часть систем на базе Windows продолжала использоваться. В результате в ряде компаний сформировалась разрозненная инфраструктура и так называемая лоскутная модель информационной безопасности.

К 2025–2026 годам у многих российских заказчиков сформировался запрос на платформенные решения, построенные на базе отечественных технологий. Это, в свою очередь, стимулировало создание технологических альянсов между разработчиками, одним из которых стало партнёрство ГК «Астра» и компании «Аладдин».

При разработке совместного решения стороны стремились обеспечить не только совместимость продуктов на момент запуска, но и её сохранение после обновлений. Ещё одной задачей стало создание безопасной инфраструктуры, готовой к использованию «из коробки».

Как отметил генеральный директор компании «Аладдин» Сергей Груздев, многие заказчики сегодня эксплуатируют гетерогенные инфраструктуры, в которых одновременно используются отечественные и зарубежные решения. При этом необходимо обеспечивать как безопасность, так и непрерывность работы систем, избегая появления единых точек отказа. По его словам, при построении подобных архитектур безопасность должна оставаться приоритетом, а функциональность — следовать за ней.

В состав Astra Server Core входят Astra Linux Server, служба каталогов ALD Pro, менеджер конфигураций ACM и корпоративный центр сертификации Aladdin Enterprise CA. В дальнейшем разработчики планируют дополнить платформу средствами защищённой групповой работы, модулем доверенной загрузки, инструментами многофакторной аутентификации и шифрования данных.

Astra Server Core уже доступна для предварительного заказа. Начало продаж запланировано на третий квартал 2026 года.

«Для инфраструктуры корпоративного уровня критически важен компонент, которого нам до сих пор не хватало, — полноценная PKI-инфраструктура. У компании "Аладдин" накоплена одна из самых глубоких экспертиз в этой области и сформирован широкий портфель решений. Это позволяет заказчикам не собирать доверенную архитектуру по частям и не сталкиваться с проблемами совместимости компонентов на протяжении жизненного цикла системы. Объединяя нашу серверную платформу с компетенциями "Аладдина" в области PKI, мы создаём решение, которого рынок ждал с момента ухода Microsoft. Это безопасная инфраструктура, где управление пользователями, устройствами и сертификатами работает как единая система», — отметил Алексей Фоменко.

«Чтобы доверие и безопасность стали фундаментом, а не надстройкой, они должны быть встроены в системное и инфраструктурное ПО, а проектирование ИТ-инфраструктуры должно начинаться с безопасной архитектуры. Объединив наши компетенции в области информационной безопасности с инфраструктурной экспертизой "Группы Астра", мы интегрировали PKI непосредственно в основу экосистемы. В результате заказчики получают комплексное решение, которое позволяет изначально строить защищённую и управляемую инфраструктуру», — прокомментировал Сергей Груздев.

К слову, в новом выпуске AM Подкаст разобрали, почему рынок переходит от отдельных продуктов к платформенным решениям, как стратегический альянс «Группы Астра» и «Аладдин» меняет подход к построению ИТ-инфраструктуры и почему заказчики больше не хотят быть интеграторами собственного «зоопарка» решений.

RSS: Новости на портале Anti-Malware.ru