Кибератака — это любая несанкционированная попытка воздействия на компьютерную инфраструктуру, которая ставит под угрозу конфиденциальность, целостность или доступность ее содержимого.
Хакеры из Азербайджана и Армении активно участвовали в кибервойне в рамках конфликта в Нагорном Карабахе, кибервойне за спорный регион Нагорный Карабах , при этом азербайджанские хакеры атаковали армянские веб-сайты и публиковали заявления Ильхама Алиева . [1] [2]
«Спонсируемый государством китайский субъект» атаковал исследовательский центр в Канаде в 2011 году. Неизвестные хакеры атаковали министерство иностранных дел Канады в 2022 году. [3]
Народно-освободительная армия Китая (НОАК) разработала стратегию под названием «Интегрированная сетевая электронная война», которая направляет операции компьютерных сетей и инструменты кибервойны . Эта стратегия помогает связать воедино инструменты сетевой войны и оружие электронной войны против информационных систем противника во время конфликта. Они считают, что основой достижения успеха является захват контроля над информационным потоком противника и установление информационного доминирования. [4] Наука военного дела и Наука кампаний определяют сети логистических систем противника как наивысший приоритет для кибератак и заявляют, что кибервойна должна знаменовать начало кампании, при правильном использовании может обеспечить общий оперативный успех. [4] Сосредоточившись на атаке на инфраструктуру противника для нарушения передач и процессов информации, которые диктуют операции по принятию решений, НОАК обеспечит кибердоминирование над своим противником. Преобладающие методы, которые будут использоваться во время конфликта для получения преимущества, следующие: НОАК будет наносить удары с помощью электронных глушилок, электронного обмана и методов подавления, чтобы прервать процессы передачи информации. Они запускали вирусные атаки или хакерские методы для саботажа информационных процессов, все в надежде уничтожить вражеские информационные платформы и объекты. Наука кампаний НОАК отметила, что одна из ролей кибервойны заключается в создании окон возможностей для других сил действовать без обнаружения или с пониженным риском контратаки, используя периоды «слепоты», «глухоты» или «паралича» противника, созданные кибератаками. [4] Это один из основных фокусов кибервойны, чтобы иметь возможность ослабить своего врага в максимально возможной степени, чтобы ваше физическое наступление имело более высокий процент успеха.
НОАК проводит регулярные учения в различных средах, подчеркивая использование тактик и методов кибервойны для противодействия таким тактикам, если они применяются против них. Исследования факультета были сосредоточены на проектах использования и обнаружения руткитов для их операционной системы Kylin, что помогает дополнительно тренировать этих людей в методах кибервойны. Китай воспринимает кибервойну как сдерживающий фактор ядерного оружия, обладающий способностью к большей точности, оставляющий меньше жертв и позволяющий проводить атаки на большие расстояния.
2 марта 2021 года компания Microsoft выпустила экстренное обновление безопасности, чтобы исправить четыре уязвимости безопасности, которые использовались Hafnium, китайской хакерской группой, спонсируемой государством, которая взломала не менее 30 000 публичных и частных серверов Microsoft Exchange. [5]
Кибератаки 2007 года на Эстонию были серией кибератак, которые начались 27 апреля 2007 года и были направлены на веб-сайты эстонских организаций, включая парламент Эстонии , банки, министерства, газеты и вещатели, на фоне разногласий страны с Россией по поводу переноса Бронзового солдата Таллина , сложного надгробного памятника советской эпохи, а также военных захоронений в Таллине . [6] [7] Атаки побудили ряд военных организаций по всему миру пересмотреть важность сетевой безопасности для современной военной доктрины. Прямым результатом кибератак стало создание Центра передового опыта НАТО по совместной киберобороне в Таллине.
В июне 2020 года в рамках двустороннего спора между Эфиопией и Египтом по поводу плотины «Возрождение Эфиопии» сайты правительства Эфиопии были взломаны хакерами из Египта. [8]
Было два таких случая между Индией и Пакистаном, которые включали конфликты в киберпространстве, начиная с 1990-х годов. Более ранние кибератаки стали известны еще в 1999 году. [9] С тех пор Индия и Пакистан были вовлечены в длительный спор из-за Кашмира, который переместился в киберпространство . Исторические отчеты показали, что хакеры каждой страны неоднократно участвовали в атаках на вычислительные системы баз данных друг друга. Количество атак росло ежегодно: 45 в 1999 году, 133 в 2000 году, 275 к концу августа 2001 года. [9] В 2010 году индийские хакеры провели кибератаку по меньшей мере на 36 веб-сайтов правительственных баз данных под названием «Индийская киберармия». [10] В 2013 году индийские хакеры взломали официальный веб-сайт Избирательной комиссии Пакистана, пытаясь получить конфиденциальную информацию из базы данных. [11] В ответ пакистанские хакеры, называющие себя «Истинной киберармией», взломали и испортили около 1059 веб-сайтов избирательных органов Индии. [11]
В 2013 году Министерство электроники и информационных технологий Индии (MeitY), которое тогда было известно как Департамент электроники и информационных технологий (DeitY), представило структуру политики кибербезопасности под названием «Национальная политика кибербезопасности 2013» , которая официально вступила в силу 1 июля 2013 года. [12]
По данным СМИ, Пакистан работает над эффективными системами кибербезопасности в рамках программы под названием «Кибербезопасный Пакистан» (CSP). [13] Программа была запущена в апреле 2013 года Ассоциацией информационной безопасности Пакистана, и программа распространилась на университеты страны.
В 2020 году, согласно сообщениям СМИ, армия Пакистана подтвердила серию кибератак, которые были выявлены на пакистанских правительственных и частных веб-сайтах индийской разведкой. ISPR также рекомендовала правительству и частным учреждениям усилить меры кибербезопасности. [14]
Индонезия заявила, что начала восстанавливать данные, которые были зашифрованы в результате крупной атаки с использованием вируса-вымогателя в июне, затронувшей более 160 правительственных учреждений.
По данным сингапурской компании по кибербезопасности StealthMole, злоумышленники, идентифицированные как Brain Cipher, запросили выкуп в размере 8 миллионов долларов за разблокировку данных, после чего извинились и предоставили ключ дешифрования бесплатно. [15]
8 февраля 2020 года в 11:44 утра по местному времени в телекоммуникационной сети Ирана произошли масштабные сбои, которые длились около часа. Министерство информационных и коммуникационных технологий Ирана подтвердило, что это была распределенная атака типа «отказ в обслуживании ». Иранские власти активировали механизм киберзащиты «Цифровая крепость» для отражения атаки. Также известный как DZHAFA, он привел к падению на 75 процентов национального интернет-подключения. [16]
В полдень 26 октября 2021 года кибератака привела к тому, что все 4300 заправочных станций в Иране нарушили работу и отключили выпущенные правительством карты для покупки субсидированного топлива. Эта кибератака также привела к тому, что на цифровых рекламных щитах появились сообщения против иранского правительства. [17] [18]
14 мая 2021 года Управление здравоохранения (HSE) Ирландии подверглось крупной кибератаке с использованием вируса-вымогателя , в результате которой все его ИТ-системы по всей стране были отключены. [19] [20] [21] [22]
Это была самая значительная кибератака на ирландское государственное учреждение и самая крупная известная атака на компьютерную систему службы здравоохранения. [23] [24] Было установлено, что ответственная за это группа — преступная группировка, известная как Wizard Spider , предположительно действующая из России. [25] [26] [27] Предполагается, что эта же группа атаковала Министерство здравоохранения Ирландии с помощью аналогичной кибератаки.
В апреле 2020 года Иран предпринял попытку взлома израильской водной инфраструктуры центрального региона Шарон , которая была предотвращена израильской киберзащитой. Целью кибератаки было введение опасных уровней хлора в израильскую систему водоснабжения. [28]
В феврале 2024 года наблюдатели за соблюдением санкций ООН расследовали заявления о том, что десятки кибератак, в совершении которых подозревается Северная Корея, собрали около 3 миллиардов долларов, которые используются для финансирования и разработки ее программы по созданию ядерного оружия. [29]
В августе 2020 года норвежский парламент Стортинг подвергся кибератаке на систему электронной почты, принадлежащую нескольким чиновникам. В декабре 2020 года Служба безопасности полиции Норвегии заявила, что вероятными виновниками были российская кибершпионская группа Fancy Bear . [30]
Во время чемпионата мира по футболу FIFA 2018 Россия отразила и остановила около 25 миллионов кибератак на ИТ-инфраструктуру. [31] [32]
В июне 2019 года Россия признала, что ее электросеть «возможно» подверглась кибератаке со стороны США . [33] The New York Times сообщила, что американские хакеры из Киберкомандования США внедрили вредоносное ПО, потенциально способное нарушить работу российской электросети. [34]
19 октября 2020 года министерство юстиции США предъявило обвинение шести российским военным офицерам в проведении всемирной хакерской кампании, которая атаковала такие цели, как выборы во Франции, церемония открытия зимних Олимпийских игр 2018 года , американские предприятия и электросеть Украины. Считалось, что кампания обошлась в миллиарды долларов из-за вызванных ею массовых сбоев. [35]
Серия мощных кибератак началась 27 июня 2017 года, захлестнув сайты украинских организаций, включая банки, министерства, газеты и электроэнергетические компании. В январе 2022 года Microsoft раскрыла активность вымогателя и DoS-атаки на различные государственные учреждения и организации. [36] [37]
В 2019 году агентство Reuters сообщило, что Объединенные Арабские Эмираты начали серию кибератак на своих политических оппонентов, журналистов и активистов по правам человека в рамках проекта Raven на шпионской платформе Karma. В состав группы входили бывшие агенты разведки США. Проект Raven начался в 2009 году и планировалось продолжить в течение следующих десяти лет.
Объединенные Арабские Эмираты обратились за помощью к нескольким странам, предоставившим своих лучших специалистов для преодоления этого кризиса и ограничения ущерба и последствий для проекта Raven , и действительно, такие известные личности приняли участие, чтобы помочь, как американский мастер Грэм Декстер и египетское феноменальное имя в кибербезопасности Эльхами Эль Себаей. [38]
В 2015 году были взломаны Управление кадрового менеджмента (OPM) и Министерство внутренних дел, что привело к утечке данных правительства и записей безопасности. Многочисленные сообщения утверждают, что эти атаки были совершены китайскими хакерами, поскольку китайское правительство использовало хакеров для атак и нацеливания на военные сети США годом ранее. [39] [40] В 2024 году кибернапряженность сохраняется между Соединенными Штатами и Китайской Народной Республикой, поскольку обвинения во взломе правительства США продолжают возникать. Reuters утверждает, что операции по кибершпионажу направлены на инфраструктуру США, включая электросети, водоочистные сооружения, нефте- и газопроводы и транспорт, уделяя повышенное внимание гражданским атакам. Правительственные чиновники выразили обеспокоенность по поводу этих атак, связав их с бомбардировками, которые не имеют никакой экономической или политической выгоды. [41] Хотя ни одно из заявлений не подтверждено китайским правительством, официальные лица США продолжают подчеркивать участие Китая в кибератаках против своей страны.
Во время президентских выборов 2016 года обвинительный акт против 12 офицеров российской военной разведки показал, что российские хакеры провели атаку на администрацию Клинтон, которая была нацелена на адреса электронной почты сотрудников и предвыборной кампании, после того, как ее оппонент Дональд Трамп обнаружил пропавшие электронные письма с серверов Демократической партии в тот же день, что и атака. Роберт С. Мюллер, специальный прокурор правительства Соединенных Штатов, утверждал, что российское правительство также виновно в отмывании денег и краже информации об избирателях. Кроме того, он расследовал возможный сговор между российским правительством и возможной попыткой Трампа повлиять на выборы 2016 года. [42]
В 2023 году правительство США смогло идентифицировать и остановить организованную атаку на многочисленные компьютеры по всем штатам. Эта атака была предпринята Volt Typhoon , китайской хакерской группой, которая использовала свою способность получать доступ к компьютерам с пониженной кибербезопасностью, чтобы попытаться проникнуть в различные американские системы. [43] В апреле 2024 года директор ФБР Кристофер Рэй заявил, что план Volt Typhoon заключается в том, чтобы нацелиться на гражданскую инфраструктуру США с помощью различных кибератак в будущем. [44] Рэй предупредил, что Китай разрабатывает «возможность физически нанести ущерб нашей критической инфраструктуре в любое время по своему выбору». [44]
В сентябре 2024 года по решению суда ФБР взяло под контроль сеть из сотен тысяч интернет-маршрутизаторов и других устройств, взломанных хакерами, связанными с китайским правительством, которые использовали огромную сеть взломанных устройств (известную как ботнет ), чтобы представлять угрозу критической инфраструктуре как в Соединенных Штатах, так и за рубежом. [45]
размышление о тактических и правовых концепциях кибервойны происходит в бывших советских казармах в Эстонии, где сейчас находится "центр передового опыта"
НАТО
по киберзащите. Он был создан в ответ на то, что стало известно как "веб-война 1", согласованная атака типа "отказ в обслуживании" на веб-серверы эстонского правительства, СМИ и банков, которая была спровоцирована решением о переносе советского военного мемориала в центре Таллина в 2007 г.