США используют миф о русских хакерах для контроля над кибервойнами

США используют миф о русских хакерах для контроля над кибервойнами

Изрядно затянувшаяся в США антироссийская кампания обрела вполне конкретное коммерческое наполнение, как и положено любому потрясению Америки. Запуск мифа о вмешательстве «русских хакеров» в президентские выборы спустя 10 месяцев обернулся предложением возгласить мировой контроль над кибервойнами.

С такой инициативой на страницах New York Times выступил директор научного центра Google Ideas Джаред Коэн, который призвал Вашингтон разработать международные правила для разрешения киберконфликтов.

Под предлогом защиты свободы интернета этот крупный функционер из корпорации Google, работавший в прошлом в Госдепартаменте при Хиллари Клинтон, предложил правительству форсировать кибервойну, пока Россия и Китай окончательно не сравнялись с США в области кибертехнологий, пишет versia.ru. Вот что конкретно заявил Коэн на страницах главного рупора неоконсерваторов:

Кибервойны не исчезнут, и их распространение невозможно контролировать. Вместо этого, как мы это делали для других разрушительных технологий, миру необходимо установить набор принципов для определения правильного поведения правительств в отношении киберконфликта. Они будут диктовать, как правильно определять кибератаки, чтобы мы с уверенностью знали, кто несет ответственность, и они будут руководствоваться тем, как страны должны реагировать.

В качестве обоснования лидерских позиций Вашингтона Коэн привел наличие в США мощной технологической базы, способной взять под контроль все международное киберпространство:

Соединенные Штаты имеют уникальные возможности для руководства усилиями в целях обеспечения соблюдения договора кибервойны. Многие из институтов, которые сыграли бы важную роль в формировании этих принципов, базируются в Соединенных Штатах, включая исследовательские университеты и технологическую отрасль. Соединенные Штаты могут и должны выступать в качестве защитника свободного и открытого Интернета во всем мире.

Однако за внешне благовидным предложением чиновника из крупнейшей интернет-корпорации мира скрывается угроза использовать борьбу с киберпреступностью для расширения влияния США в мировом киберпространстве. Повод для таких подозрений дает сама одиозная фигура Джареда Коэна, который уже засветился в крупнейшей кибер-диверсии США, направленной на свержение светских режимов на Ближнем Востоке.

Джаред Коэн принимал непосредственное участие в совместных операциях Google, Facebook, Госдепартамента США и ряда других американских технических и медиа-предприятий, которые до и в течение 2011 года создали почву для так называемой «Арабской весны». Коэн стал основоположником знаменитых twitter- и facebook-революций, с помощью которых Вашингтон управлял протестующими для свержения правительств от Ливии до Сирии. А впоследствии разрабатывал специальные интерфейсы для боевиков, призванные стимулировать их военную активность против режима Асада.

Об этом, в частности, известно из утечки в электронной переписке экс-госсекретаря США Хилари Клинтон. По сообщению британских СМИ, в одном из писем за июль 2012 года речь шла о неком интерфейсе, разработанном Google для поощрения антиправительственных настроений у сирийских повстанцев. Как сообщал в письме сам Коэн, его команда планирует запустить инструмент, который будет публично отслеживать и отображать» перемещение дезертиров в сирийской армии, чтобы показать масштаб «сопротивления режиму».

Кроме того, предложение Коэна о контроле над кибервойной изобличается его принадлежностью к самой Google, являющейся стартапом ЦРУ, Пентагона и радиоэлектронной разведки США «Агентства национальной безопасности».

Знаменитое разоблачение бывшего сотрудника АНБ Эдварда Сноудена впоследствии было неоднократно подтверждено альтернативными источниками. Разведывательное сообщество в США играет ключевую роль в тайных усилиях по манипулированию СМИ и общественностью за счет использования интернет-технологий, включая Google – начиная от ранжирования «достоверных» новостей и заканчивая встраиванием продуктов-шпионов в интерфейсы.

Таким образом, развернувшаяся дискуссия в США о способах противодействия «российской угрозе» в киберпространстве больше похожа на очередную уловку, призванную скрыть подготовку к новой экспансии – в виртуальном пространстве. Ситуация напоминает кризис 2001 года, когда Белый дом использовал теракты 9/11, чтобы легитимизировать вторжение на Ближний Восток и установить контроль над банковской мировой системой. Теперь речь идет о возможности использовать миф о «русских хакерах», чтобы подмять под себя контроль над мировым киберпространством.

Однако в связи с быстрым развитием и дешевизной интернет-технологий кибервойна вряд ли будет монополизирована США, как это было на рубеже веков. Поэтому в Вашингтоне обеспокоены тем, что другие страны теперь не только способны распознавать, готовиться и защищаться от кибервойны, но и могут нанести ответный удар. Россия и Китай уже достигли баланса с Соединенными Штатами с точки зрения обычной и ядерной войны, а теперь почти создали аналогичное сдерживание в области войны кибер-информационной.

Вот почему предложение Джареда Коэна о введении международных механизмов по управлению кибервойнами призвано сохранить за США неоспоримую монополию на кибервойну, а также средства для ее ведения во всем мире с абсолютной безнаказанностью, чтобы ни одна страна никогда не имела возможности злоупотреблять такой монополией. Новая американская инициатива повторяет механизм, используемый в ООН. Структура, призванная управлять конфликтами между странами, используется американцами для оправдания своей глобальной военной экспансии, вопреки заявленным целям мира и справедливости.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft Graph API используется как проводник вредоноса

Киберпреступники все чаще используют Microsoft Graph API во вредоносных кампаниях, чтобы избежать обнаружения. Как правило, вектор фигурирует в целевых атаках, организованных подготовленными группировками.

Из отчёта Symantec известно, что это делается для облегчения связи с командно-контрольной (C&C) инфраструктурой, размещенной на облачных сервисах Microsoft.

По данным специалистов, с января 2022 года несколько киберпреступных групп, включая APT28, Red Stinger, OilRig и другие, активно используют Microsoft Graph API.

В первый раз об использовании Microsoft Graph API в атаках стало известно в июне 2021. Тогда это связали с кластером активности под названием Harvester, в котором был обнаружен кастомный имплант Graphon, использующий API для взаимодействия с инфраструктурой Microsoft.

В Symantec рассказали, что эта же техника недавно фиксировалась в отношении неназванной организации на Украине. В атаке был применен ранее не задокументированный вредонос, именуемый BirdyClient (или OneDriveBirdyClient).

Обнаруженный во время кибератаки DLL-файл под названием «vxdiff.dll» совпадает с наименованием легитимного DLL, связанного с приложением Apoint («apoint.exe»). Именно он предназначен для подключения к Microsoft Graph API и использования OneDrive в качестве C&C-сервера для загрузки и скачивания файлов с него.

До сих пор неизвестен точный метод распространения DLL-файла, как и конечные цели злоумышленников.

В Symantec высказали свои мысли по поводу популярности Graph API среди хакеров. Специалисты отметили, что трафик к используемым облачным сервисам с меньшей вероятностью вызовет подозрения. Немаловажно, что это безопасный и дешёвый источник инфраструктуры, так как для таких сервисов, как OneDrive, базовые учетные записи бесплатны.

Компания Permiso показала, как злоумышленники могут злоупотреблять командами администрирования облака с привилегированным доступом для выполнения действий в виртуальных машинах.

Чаще всего это достигается путём компрометации сторонних внешних поставщиков или подрядчиков, имеющих привилегированный доступ для управления внутренними облачными средами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru