В разговоре с Зеленским Трамп попросил вернуть взломанный Россией сервер

В разговоре с Зеленским Трамп попросил вернуть взломанный Россией сервер

В разговоре с Зеленским Трамп попросил вернуть взломанный Россией сервер

В опубликованных на днях аудиозаписях телефонных переговоров Трампа с главой Украины президент США часто упоминал компанию CrowdStrike, специализирующуюся на кибербезопасности. Чем же так выделяется CrowdStrike?

В 2016 году Национальный комитет Демократической партии США (DNC) нанял CrowdStrike для расследования предполагаемого вторжения в процесс выборов президента США. Компания должна была найти источник этой кибероперации.

Некоторые группы, исповедующие идеологию правого толка, считают, что комитет вместе с CrowdStrike сфальсифицировали доказательства, чтобы вменить России вину за вторжение в выборы США. Именно такой вердикт требовался для дискредитации победы Трампа в 2016 году.

В качестве доказательства сторонники этой теории приводят следующий аргумент: взломанный сервер DNC спрятал на Украине сооснователь CrowdStrike Дмитрий Альперович. В своём интервью Associated Press в 2017 году Дональд Трамп задавался вопросом: почему ФБР не исследовало сервер DNC.

Представители CrowdStrike прокомментировали эти заявления следующим образом:

«Что касается нашего расследования взлома сервера Национального комитета Демократической партии в 2016 году, мы предоставили все собранные доказательства и результаты компьютерной экспертизы ФБР».

«Сервер. Они говорят, он на Украине», — сказал Трамп Зеленскому во время телефонного разговора, если верить записям.

Однако, несмотря на то, что Трамп неоднократно вопрошал, почему сервер DNC пропал и почему ФБР его не изучило, физическое наличие сервера вовсе необязательно. Оказалось, что CrowdStrike предоставила спецслужбе копию того, что было на сервере на момент предполагаемого взлома.

Проанализировав эти данные, независимые эксперты пришли к выводу, что именно Россия стоит за кибервторжением.

Согласно информации, которую приводит Forbes, во время переговоров Трамп попросил у Зеленского вернуть серверы комитета.

98% российских компаний имеют теневые ИТ-ресурсы и не знают об этом

Большинство проблем с кибербезопасностью у российских компаний скрывается там, где их меньше всего ждут — в теневых ИТ-активах. По данным BI.ZONE CPT, именно на таких «забытых» ресурсах в 2025 году обнаружено 78% всех уязвимостей, выявленных в ходе проверок.

Эксперты изучили ИТ-инфраструктуру более 200 российских организаций и пришли к неутешительному выводу: только 2% компаний действительно знают обо всех своих ИТ-активах.

В остальных случаях в инфраструктуре обнаруживаются домены, сервисы, IP-адреса, устройства и программные компоненты, о которых службы IT и кибербезопасности либо не знают вовсе, либо не контролируют их должным образом.

Речь идёт о так называемом shadow IT — ресурсах, которые появляются в обход корпоративных регламентов или со временем просто «выпадают» из поля зрения. Чаще всего это веб-сервисы и средства удалённого доступа. По данным BI.ZONE DFIR, именно такие теневые ресурсы присутствовали у 70% компаний, пострадавших в 2025 году от атак с шифрованием.

Проблема усугубляется скоростью, с которой злоумышленники начинают использовать новые уязвимости. Как отмечает Павел Загуменнов, руководитель направления EASM в BI.ZONE, до 60% уязвимостей начинают эксплуатироваться уже в первые часы или дни после появления публичных PoC или эксплойтов. Если же уязвимость находится на ресурсе, о котором никто не знает, она может оставаться открытой годами.

В таких условиях теневые ИТ-активы превращаются в удобную точку входа для атакующих. Получив доступ, они могут надолго «затаиться» внутри инфраструктуры. По данным BI.ZONE DFIR, среднее время незаметного присутствия злоумышленников составляет 42 дня, а в отдельных случаях доходило до 181 дня.

За это время атакующие успевают изучить сеть и выбрать наиболее выгодный способ монетизации — от шифрования данных ради выкупа до продажи доступа на теневых площадках.

RSS: Новости на портале Anti-Malware.ru