Предупреждение: Российские хакеры атакуют критическую инфраструктуру США и Европы

К американским ведомствам, выступившим с этим заявлением, присоединились представители служб безопасности и разведки из нескольких европейских и других стран. Со стороны США предупреждение было выпущено FBI, NSA и CISA. Чешскую Республику в этой инициативе представили Национальное управление по кибернетической и информационной безопасности NÚKIB и Военная разведка, а также Национальный центр по борьбе с терроризмом, экстремизмом и киберпреступностью NCTEKK.

Помимо чешских структур, к предупреждению присоединились соответствующие органы Германии, Франции, Италии, Испании, Австралии, Канады и ряда других государств. Такой широкий международный состав участников свидетельствует о серьезности угрозы и необходимости скоординированного ответа на действия хакерских группировок.

В опубликованном документе отмечается, что пророссийские киберпреступники применяют относительно простые методы взлома. Они используют недостаточно защищенные виртуальные сетевые соединения, имеющие доступ к интернету, чтобы проникнуть в операционные технологии, управляющие системами критической инфраструктуры. Несмотря на отсутствие высокой технической сложности, такие атаки представляют серьезную опасность из-за уязвимости многих систем.

Согласно информации, представленной в предупреждении, значительный рост активности пророссийских хакерских формирований начался после развязывания Россией полномасштабной войны против Украины. С тех пор количество и интенсивность кибератак существенно возросли.

Большинство членов этих группировок являются людьми, поддерживающими российскую политическую повестку, но не имеющими официальных связей с правительственными структурами. Они действуют как активисты или так называемые хактивисты, руководствуясь идеологическими мотивами. Их основными целями становятся инфраструктурные объекты Украины и стран, оказывающих ей поддержку.

Вместе с тем в документе указывается, что некоторые из перечисленных хакерских формирований получают прямую поддержку со стороны российского государства. Это означает, что, помимо добровольных активистов, в кибероперациях участвуют и структуры, связанные с официальными органами власти России, что делает угрозу более серьезной и системной.