Большинство атак программ-вымогателей осуществляется из России и соседних постсоветских республик
По словам главы британского агентства по кибербезопасности, киберпреступники из России и соседних стран стоят за большинством онлайн-вымогательств, совершаемых против предприятий и других организаций в Великобритании.
Линди Кэмерон, исполнительный директор Национального центра кибербезопасности (NCSC), в своем выступлении в аналитическом центре Chatham House заявила, что программы-вымогатели "представляют самую непосредственную опасность" из всех киберугроз, с которыми сталкивается Великобритания.
"Мы - вместе с NCA [Национальное агентство по борьбе с преступностью] - оцениваем, что киберпреступники, базирующиеся в России и соседних странах, несут ответственность за большинство разрушительных атак программ-вымогателей", - сказал Кэмерон.
Ее высказывания представляют собой одну из самых решительных попыток главы британской разведки связать эпидемию интернет-вымогательства с Россией, которую обвиняют в укрывательстве преступных хакеров, которые похищают миллионы за счет захвата корпоративных данных.
В мае этого года бывший министр иностранных дел Доминик Рааб использовал более тонкие формулировки, когда сказал, что такие государства, как Россия, не могут "махать руками" и заявлять, что банды вымогателей, действующие с их территории, не имеют к ним никакого отношения.
С тех пор Запад пытается усилить давление на Кремль. Джо Байден дважды за лето поднимал этот вопрос перед Владимиром Путиным и намекнул, что США будут готовы атаковать компьютерные серверы, принадлежащие киберпреступным группировкам, если ничего не будет сделано.
В октябре прошлого года совет Хакни в Лондоне подвергся серьезной атаке с использованием программ-вымогателей, на несколько месяцев затронувшей жилищные пособия и другие муниципальные системы. Считается, что совет отказался оплатить требования хакера о выкупе, но ремонт системы может стоить до 10 миллионов фунтов стерлингов. Кэмерон сказал, что программы-вымогатели представляют собой самый серьезный непосредственный кибер-риск для Великобритании, охватывающий организации "от компаний, входящих в FTSE 100, до школ; от критически важной национальной инфраструктуры до местных советов", и она предупредила, что многие до сих пор "не имеют планов реагирования на подобные инциденты или впервые тестируют свою киберзащиту" от угрозы.
Хакеры обычно проникают в ключевые системы, чтобы зашифровать или иным образом взять под контроль критически важные данные, и требуют выкуп для восстановления полного доступа.
Кэмерон сказала, что их методы совершенствуются. "Помимо того, что организация лишается возможности функционировать, многие также угрожают опубликовать украденные данные в даркнете".
Многие компании действительно платят выкуп, отчасти потому, что они застрахованы.
Travelex, британский поставщик услуг по обмену валюты, заплатил 2,3 миллиона долларов в прошлом году после того, как хакеры отключили его сети, хотя впоследствии компания перешла в административный режим.
Кэмерон заявила, что выплата выкупа "придает смелости этим преступным группам", но это не является незаконным, потому что многие из преступных группировок не определены как запрещенные.
Британские законы о вымогательстве запрещают только выплату выкупа террористам и были составлены в основном в ответ на угрозу похищения.
Эксперты говорят, что Россия, наряду с другими бывшими постсоветскими республиками за пределами Балтийского региона, предпочитает закрывать глаза на деятельность киберпреступности до тех пор, пока их атаки направлены за границу - хотя одна печально известная кибергруппировка под названием REvil все-таки была отключена в июле после жалоб Байдена.
По материалам: The Guardian.
