США используют миф о русских хакерах для контроля над кибервойнами

США используют миф о русских хакерах для контроля над кибервойнами

США используют миф о русских хакерах для контроля над кибервойнами

Изрядно затянувшаяся в США антироссийская кампания обрела вполне конкретное коммерческое наполнение, как и положено любому потрясению Америки. Запуск мифа о вмешательстве «русских хакеров» в президентские выборы спустя 10 месяцев обернулся предложением возгласить мировой контроль над кибервойнами.

С такой инициативой на страницах New York Times выступил директор научного центра Google Ideas Джаред Коэн, который призвал Вашингтон разработать международные правила для разрешения киберконфликтов.

Под предлогом защиты свободы интернета этот крупный функционер из корпорации Google, работавший в прошлом в Госдепартаменте при Хиллари Клинтон, предложил правительству форсировать кибервойну, пока Россия и Китай окончательно не сравнялись с США в области кибертехнологий, пишет versia.ru. Вот что конкретно заявил Коэн на страницах главного рупора неоконсерваторов:

Кибервойны не исчезнут, и их распространение невозможно контролировать. Вместо этого, как мы это делали для других разрушительных технологий, миру необходимо установить набор принципов для определения правильного поведения правительств в отношении киберконфликта. Они будут диктовать, как правильно определять кибератаки, чтобы мы с уверенностью знали, кто несет ответственность, и они будут руководствоваться тем, как страны должны реагировать.

В качестве обоснования лидерских позиций Вашингтона Коэн привел наличие в США мощной технологической базы, способной взять под контроль все международное киберпространство:

Соединенные Штаты имеют уникальные возможности для руководства усилиями в целях обеспечения соблюдения договора кибервойны. Многие из институтов, которые сыграли бы важную роль в формировании этих принципов, базируются в Соединенных Штатах, включая исследовательские университеты и технологическую отрасль. Соединенные Штаты могут и должны выступать в качестве защитника свободного и открытого Интернета во всем мире.

Однако за внешне благовидным предложением чиновника из крупнейшей интернет-корпорации мира скрывается угроза использовать борьбу с киберпреступностью для расширения влияния США в мировом киберпространстве. Повод для таких подозрений дает сама одиозная фигура Джареда Коэна, который уже засветился в крупнейшей кибер-диверсии США, направленной на свержение светских режимов на Ближнем Востоке.

Джаред Коэн принимал непосредственное участие в совместных операциях Google, Facebook, Госдепартамента США и ряда других американских технических и медиа-предприятий, которые до и в течение 2011 года создали почву для так называемой «Арабской весны». Коэн стал основоположником знаменитых twitter- и facebook-революций, с помощью которых Вашингтон управлял протестующими для свержения правительств от Ливии до Сирии. А впоследствии разрабатывал специальные интерфейсы для боевиков, призванные стимулировать их военную активность против режима Асада.

Об этом, в частности, известно из утечки в электронной переписке экс-госсекретаря США Хилари Клинтон. По сообщению британских СМИ, в одном из писем за июль 2012 года речь шла о неком интерфейсе, разработанном Google для поощрения антиправительственных настроений у сирийских повстанцев. Как сообщал в письме сам Коэн, его команда планирует запустить инструмент, который будет публично отслеживать и отображать» перемещение дезертиров в сирийской армии, чтобы показать масштаб «сопротивления режиму».

Кроме того, предложение Коэна о контроле над кибервойной изобличается его принадлежностью к самой Google, являющейся стартапом ЦРУ, Пентагона и радиоэлектронной разведки США «Агентства национальной безопасности».

Знаменитое разоблачение бывшего сотрудника АНБ Эдварда Сноудена впоследствии было неоднократно подтверждено альтернативными источниками. Разведывательное сообщество в США играет ключевую роль в тайных усилиях по манипулированию СМИ и общественностью за счет использования интернет-технологий, включая Google – начиная от ранжирования «достоверных» новостей и заканчивая встраиванием продуктов-шпионов в интерфейсы.

Таким образом, развернувшаяся дискуссия в США о способах противодействия «российской угрозе» в киберпространстве больше похожа на очередную уловку, призванную скрыть подготовку к новой экспансии – в виртуальном пространстве. Ситуация напоминает кризис 2001 года, когда Белый дом использовал теракты 9/11, чтобы легитимизировать вторжение на Ближний Восток и установить контроль над банковской мировой системой. Теперь речь идет о возможности использовать миф о «русских хакерах», чтобы подмять под себя контроль над мировым киберпространством.

Однако в связи с быстрым развитием и дешевизной интернет-технологий кибервойна вряд ли будет монополизирована США, как это было на рубеже веков. Поэтому в Вашингтоне обеспокоены тем, что другие страны теперь не только способны распознавать, готовиться и защищаться от кибервойны, но и могут нанести ответный удар. Россия и Китай уже достигли баланса с Соединенными Штатами с точки зрения обычной и ядерной войны, а теперь почти создали аналогичное сдерживание в области войны кибер-информационной.

Вот почему предложение Джареда Коэна о введении международных механизмов по управлению кибервойнами призвано сохранить за США неоспоримую монополию на кибервойну, а также средства для ее ведения во всем мире с абсолютной безнаказанностью, чтобы ни одна страна никогда не имела возможности злоупотреблять такой монополией. Новая американская инициатива повторяет механизм, используемый в ООН. Структура, призванная управлять конфликтами между странами, используется американцами для оправдания своей глобальной военной экспансии, вопреки заявленным целям мира и справедливости.

PLUGGYAPE: кибератаки на украинских военных идут через Signal и WhatsApp

Украинская команда реагирования на киберинциденты CERT-UA раскрыла детали новых атак, направленных против сил обороны Украины. В период с октября по декабрь 2025 года злоумышленники распространяли бэкдор PLUGGYAPE, используя для этого популярные мессенджеры — Signal и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России).

По оценке CERT-UA, есть основания полагать, что атаки связаны с якобы российской хакерской группировкой Void Blizzard (также известной как Laundry Bear или UAC-0190), которая активна как минимум с апреля 2024 года.

Атакующая цепочка строилась на социальной инженерии. Злоумышленники представлялись сотрудниками благотворительных организаций и вели переписку с потенциальными жертвами от имени «фондов помощи». В сообщениях предлагалось перейти по ссылке на поддельные сайты вроде harthulp-ua[.]com или solidarity-help[.]org и скачать архив.

 

Архивы были защищены паролем и содержали исполняемый файл, созданный с помощью PyInstaller. Именно он запускал вредоносную нагрузку — бэкдор PLUGGYAPE.

PLUGGYAPE написан на Python и после заражения устанавливает связь с управляющим сервером. Для этого используются протоколы WebSocket и MQTT — поддержка последнего была добавлена в декабре 2025 года.

 

Через этот канал операторы могут:

  • удалённо выполнять произвольный код;
  • управлять заражённой системой;
  • получать данные с компьютера жертвы.

Чтобы усложнить анализ и обнаружение, в новых версиях вредоноса появились механизмы обфускации и проверки окружения — например, защита от запуска в виртуальных машинах.

Любопытная деталь: адреса серверов управления не «зашиты» в коде. Вместо этого они хранятся в Base64-виде на публичных paste-сервисах вроде rentry[.]co и pastebin[.]com. Такой подход позволяет злоумышленникам быстро менять инфраструктуру и сохранять устойчивость атак даже после блокировок.

Начальный контакт с жертвами всё чаще ведётся с использованием реальных украинских номеров, украинского языка, а иногда — голосовой и видеосвязи. Нападавшие демонстрируют хорошее знание конкретных людей, организаций и их деятельности, что повышает доверие и эффективность атак.

RSS: Новости на портале Anti-Malware.ru