▪️Службы безопасности выпустили беспрецедентное предупреждение о теневом российском военном подразделении, обвиняемом в совершении убийств и кибератак, в то время как правительство усиливает защиту от угрозы со стороны Кремля.
▪️
Недавно Национальный центр кибербезопасности (NCSC) впервые разоблачил подразделение 29155 — разведывательное подразделение ГРУ, осуществившее нападение с применением нервно-паралитического вещества в Солсбери, обвинив его в «кампании вредоносной кибердеятельности, направленной против правительственных организаций и организаций критической инфраструктуры по всему миру».
▪️NCSC, защитное подразделение Центра правительственной связи* (GCHQ), и девять союзников, включая США, предупредили, что
деятельность подразделения 29155 включает сбор информации в целях шпионажа, кражу и утечку секретной информации, а также «систематический саботаж».▪️В понедельник канцлер герцогства Ланкастер Пэт Макфадден на конференции НАТО по кибербезопасности отметил подразделение 29155, предупредив, что оно атаковало правительственные службы, финансовый сектор, транспортные системы, энергетику и здравоохранение стран-членов НАТО.
▪️Макфадден объявил, что
новая британская лаборатория искусственного интеллекта будет стремиться противостоять угрозе российской кибервойны. Он предупредил, что важно извлечь уроки из опыта Украины, которая подверглась «разрушительным российским кибератакам на электросети, аэропорты и другие важнейшие объекты национальной инфраструктуры».
▪️
«Военная мощь — это одно. Но кибервойна также может быть дестабилизирующей и разрушительной... Кибератакой Россия может отключить свет миллионам людей... Она может отключить электросети. Это скрытая война, которую Россия ведет на Украине, и за последний год российские военные и их неофициальная армия киберпреступников и хактивистов не просто усилили свои атаки, но и расширили их цели, включив в них ряд членов и партнеров НАТО», — сказал Макфадден.
*Центр правительственной связи (англ. Government communications headquarters, GCHQ) — спецслужба Великобритании, ответственная за ведение радиоэлектронной разведки и обеспечение защиты информации органов правительства и армии.
▪️Макфадден особо отметил подразделение 29155, которое осенью обвинили в использовании вредоносного ПО, известного как WhisperGate, для атак на компьютерные системы, включая украинские правительственные сети, связанные с критически важной инфраструктурой.
▪️В то время Национальный центр кибербезопасности заявил, что он и его союзники, включая Украину, Нидерланды, Чехию, Германию и Австралию, разоблачили подразделение 29155. В сообщении говорится, что
целью подразделения с 2022 года «похоже, было нацеливание и срыв усилий по оказанию помощи Украине».▪️Подразделение получило широкую известность после того, как на него возложили вину за нападение на бывшего российского двойного агента Сергея Скрипаля в Солсбери в 2018 году.
▪️В ходе расследования атаки с применением «Новичка» разведка узнала, что
подразделение 29155 ответственно за кампанию хаоса по всей Европе и за ее пределами. Его агентов подозревали в причастности к двум взрывам на складе боеприпасов в Чехии, в результате которых погибли двое рабочих в 2014 году — атака, которую впервые раскрыл сайт расследований Bellingcat.
▪️Оперативников из 29155 также считают причастными к попытке убийства в апреле 2015 года болгарского торговца оружием, а также связывают с гаванским синдромом — загадочными симптомами, которые в последние годы испытывают американские дипломаты.
▪️В 2020 году также стало известно, что оперативники подразделения 29155 подозреваются в том, что они предлагали вознаграждение связанным с «Талибаном» боевикам за убийство представителей коалиционных сил в Афганистане во время проведения мирных переговоров.
▪️Теперь NCSC считает, что
это подразделение является «способным киберактором», который сосредоточен на подрывной деятельности в Интернете. Это иллюстрирует «важность, которую российская военная разведка придает использованию киберпространства для ведения незаконной войны на Украине и реализации других государственных приоритетов».
▪️Военный атташе Великобритании в Москве в период с 2019 по 2022 год Джон Форман сказал, что
подразделение ГРУ понравилось президенту Путину, потому что оно шло на риск. «
С этой точки зрения это подразделение с высоким уровнем риска и потенциально высокой отдачей», — сказал он.
▪️Однако Форман добавил, что это подразделение стало «пугалом», привлекшим к себе большое внимание из-за операции по отравлению Скрипаля.
«В огромной панораме российских спецслужб они — маленький игрок. Они — символ более широкой проблемы», — считает Форман.
▪️Это включает угрозу со стороны других российских ведомств, в том числе ФСБ, которую в прошлом году обвинили в организованной хакерской кампании, начавшейся в 2015 году и направленной на сотни государственных чиновников, госслужащих и членов парламента. По словам Формана,
Великобритания также сталкивается с угрозами со стороны российской организованной преступности.▪️
«Проблема в том, что это аморфная угроза… Похоже, что Великобритания играет с ней в «бей крота», — считает Форман.
ТГК Briefly