DISINFO: Немає доказів, які пов’язували б аматорську групу "Fancy Bear" з російським урядом.
SUMMARY
Звинувачення на адресу так званого “Fancy Bear”, пов'язаного з Російською зовнішньою розвідкою або російським урядом, є безпідставними, і американці не змогли надати жодних доказів для підтримки цих звинувачень.
Група “Fancy Bear” цілком можливо є просто групою аматорів, які діють на російських теренах.
RESPONSE
Повторюваний антикремлівський наратив дезінформації, що заперечує будь-яку причетність російського уряду до хакерських атак і кіберзлочинності.
Російські розвідувальні служби давно підозрюються у націлюванні на комп'ютерні системи в США та інших країнах, проте протягом лише останніх кількох років було висунуто понад десяток обґрунтованих звинувачень . Аналіз високопрофільних кіберінцидентів з 2006 року вказує на Росію як на "правопорушника" у 98 кібератаках по всьому світу, у порівнянні з 16 інцидентами, де країна фігурує як "жертва".
Microsoft виявляє компанії, які піддаються атакам з боку пов'язаної з Росією хакерської групи під назвою "Стронцій", також відомої як “APT 28”, AKA “Седніт”, AKA “Софасі”, AKA “Фенсі Бер”, AKA “Пон Шторм”, AKA “Царська команда”. Більшість атак цієї групи було виявлено та зупинено засобами безпеки, вбудованими у продукти Microsoft.
“Фенсі Бер” найкраще відомий за втручання в президентські вибори у США 2016 року, коли Роберт Мюллер з ФБР ідентифікував Фенсі Бер як дві підрозділи військової розвідки Росії, ГРУ, і висунув звинувачення проти 12 офіцерів ГРУ за злам, а також нещодавно був звинувачений у націлюванні на кампанії Джо Байдена та Дональда Трампа перед цьогорічними виборами в США.
Поліцейська служба безпеки Норвегії (PST) також заявила, що Фенсі Бер був спеціально пов'язаний з 85-м Головним центром спеціальних служб ГРУ, чиї офіцери брали участь у кіберзламі 2015 року проти німецького Бундестагу.
Кібербезпекова компанія Crowdstrike стверджує, що профіль ФЕНСІ БЕР т密уттнно відображає стратегічні інтереси російського уряду.
Згідно з доповіддю Мюллера, “Фенсі Бер” має два основних довгострокових бекдора. Один, названий EvilToss, було створено для гнучкості з механізмом завантаження шкідливих плагінів на ходу. Інший відомий як X-Agent, як росіянам, так і їхнім трекерам.
Слідчі також визначили шкідливий код, який був створений на російських серверах, і також з’ясували, що зловмисники "діяли з 8:00 до 20:00 за московським часом, що дало нам підказку, що ми маємо справу з державними працівниками, а не кіберзлочинцями, які працюють допізна заради прибутку,” сказав Дмитрі Алперовіч, технічний директор Crowdstrike.
Ознайомтеся з нашим дослідженням випадку щодо кіберattacks, пов'язаних з ГРУ.
Читайте подібні випадки, які стверджують, що звинувачення щодо хакерських атак, що фінансувалися Росією, напрямлені на дискредитацію вакцини проти COVID, або що звинувачення щодо кіберзлочинів Росії в OPCW безпідставні, або що російські секретні служби ніколи не були задіяні у кібер-атаках, або що Москва не втручалася у Європейський Союз або інші країни.
