Горячая линия между США и Россией поможет остановить кибервойну

Горячая линия между США и Россией поможет остановить кибервойну

Горячая линия между США и Россией поможет остановить кибервойну

На фоне опасений очередного вмешательства России в политические процессы США в Штатах предлагают использовать «горячую» линию между американскими и российскими чиновниками. Эта линия, как полагают в Америке, может помочь уладить разногласия в киберпространстве, а также предотвратить крупные киберстолкновения.

На самом деле, защищенная система для обмена сообщениями уже существует, в Белом доме ее называют «горячей киберлинией». Создали ее в 2013 году для урегулирования конфликтов двух стран в цифровом пространстве.

С момента создания эта система использовалась лишь однажды, когда срок Барака Обамы в качестве президента страны уже подходил к концу. Именно через эту систему США предупредили Москву о том, что России не следует атаковать инфраструктуру выборов, которые прошли в 2016 году.

С тех пор, естественно, США вложили в совершенствование и развитие этой системы приличное количество средств.

Теперь администрация Трампа предлагает использовать «горячую киберлинию» в качестве последней критической меры, которая поможет уберечь мир от масштабной кибервойны. Стоит отметить, что такая форма противостояния вполне реальна в современном мире. Более того, последствия от такого столкновения двух сильнейших держав могут быть такими же серьезными, как от традиционной войны.

«Все способы борьбы с этой киберугрозой уже давно были озвучены — они довольно прозрачны. Горячая линия нужна для того, чтобы встретить эту проблему в лоб. Она поможет убедиться, что Россия получила наши требования или просьбы», — заявил глава американской разведки.

«Мы используем эту систему в том случае, если почувствуем, что другие методы не работают, а конфликт при этом разгорается».

Подпишитесь на новости

40 млрд наблюдений: исследователи нашли гигантский DNS-туннель

Служебный DNS-трафик неожиданно превратился в поток, перегрузивший систему приема данных DomainTools. В начале марта один домен создавал до 500 тыс. наблюдений в секунду — примерно половину обычной нагрузки всей системы компании.

В исследовании DomainTools говорится, что за несколько дней домен supaghost[.]cc набрал около 40 млрд наблюдений, прежде чем его начали фильтровать.

Почти весь поток состоял из TXT-записей. По структуре данных исследователи определили признаки VPN поверх DNS: сетевые пакеты упаковываются в запросы и ответы, а отдельный узел выпускает их дальше в интернет. Такой механизм позволяет передавать информацию через канал, который обычно обслуживает разрешение доменных имен.


Позднее похожая активность распространилась более чем на сотню доменов. Среди них оказалось непропорционально много адресов в зоне .ir. Большинство зарегистрировали осенью 2025 года, но до мартовского всплеска они оставались неактивными.

По словам автора, внешние признаки указывают на Иран или соседние территории. Он допускает, что происходило экстренное резервное копирование данных за пределы страны, возможно связанное с властями. Пока это только гипотеза, поскольку содержимое трафика исследователи не расшифровывали.

Число наблюдений также нельзя превращать в объем вывезенных данных.

RSS: Новости на портале Anti-Malware.ru