Чехия обвиняет российские спецслужбы в кибератаках на МИД и Минобороны

Чехия обвиняет российские спецслужбы в кибератаках на МИД и Минобороны

Чехия обвиняет российские спецслужбы в кибератаках на МИД и Минобороны

Служба безопасности и информации Чехии (BIS) опубликовала отчет, согласно которому российские спецслужбы причастны к таргетированным кибератакам на чешский МИД. Помимо России, обвинения также затрагивают Китай — эти две страны, по мнению BIS, представляют угрозу государственным структурам страны.

В опубликованных документах спецслужба описывает атаки, которые произошли в начале 2016 года. Именно тогда российским киберпреступникам удалось получить доступ к 150 ящикам электронной почты, принадлежащим сотрудникам МИДа Чехии.

Более того, в конце года, по словам BIS, та же группа киберпреступников совершила повторную атаку, что позволило ей получить контроль еще над несколькими сотнями электронных ящиков.

Служба безопасности и информации пришла к выводу, что за атаками стоит известная группировка Turla, которую связывают с ФСБ. Также было отмечено, что к таргетированным нападениям причастна и Fancy Bears, которой тоже часто приписывают сотрудничество с российской разведкой.

В результате кибероперации киберпреступники якобы смогли заполучить персональные данные сотрудников МИДа. Благодаря этим данным злоумышленники могут продолжить наносить целевые киберудары на государственном уровне, отмечает BIS.

Министерство обороны Чехии также стало целью для «российских хакеров». Их атаковали вредоносной программой X-Agent, которая была прикреплена к отправленным письмам.

РТК-ЦОД расширил армию баг-хантеров, за дыры заплатят до 150 тыс. руб.

РТК-ЦОД расширил программу поиска уязвимостей, запущенную в июле на платформе Standoff Bug Bounty от Positive Technologies. Если сначала ковыряться в защите компании разрешали только небольшой группе исследователей с верхних строчек рейтинга, то теперь число участников увеличили сразу в четыре раза.

Охота идёт не на красивые строчки в отчётах, а на реально опасные баги. Исследователей интересуют уязвимости, позволяющие получить доступ к данным, повысить привилегии, нарушить работу сервисов или удалённо выполнить код.

Важное ограничение: проверять можно только публично доступные ИТ-сервисы самого РТК-ЦОД. Клиентская инфраструктура в программу не входит, туда баг-хантерам заглядывать нельзя даже из спортивного любопытства.

Максимальная выплата на текущем этапе составляет 150 тыс. рублей и зависит от критичности найденного дефекта. В компании объяснили, что приватный запуск помог настроить обработку отчётов и взаимодействие с исследователями.

Дальше программу планируют открывать ещё шире, а вознаграждения повышать по мере того, как очевидных уязвимостей будет становиться меньше.

Платформа Standoff Bug Bounty берёт на себя проверку специалистов, правила взаимодействия и управление отчётами.

RSS: Новости на портале Anti-Malware.ru