Руководитель международного отдела киберразведки компании FireEye Джон Уоттерс заявил изданию The Financial Times, что в достаточной степени уверен - «кибератака с использованием вируса «Petya»— дело рук России». Поясняет он свою позицию следующим образом:
«Об этом говорят технические характеристики инфраструктуры и сетей управления, использовавшихся для запуска вируса Petya, объекты атаки и уровень сложности кодирования в использованном вредоносном ПО и методы первичного инфицирования».
Боженьки, вот так профессионал своего дела....
Конечно, я очень надеюсь, что Джон делал свои логические умозаключения не из названия вируса. Если бы хакеры действительно были российские, то из миллиона названий явно бы не выбрали имя «Петя». Но меня, как человека понимающего, что такое сети, явно не удовлетворяет ответ такого «специалиста» как Джон.
Начнем с простого. Киберпреступники на то и преступники, что помимо кражи данных, они делают все, чтобы замести следы: замена определяющих данных, языка в коде программы, намеренные ложные следы – все это делает поимку вора невозможной. Особенно, если за хакером стоит целая страна.
Не менее странно для меня было то, что руководитель международного отдела киберразведки (это не хухры-мухры) приводит аргумент в пользу вины России тот факт, что многие компании, атакованные вирусом, были украинскими. При этом Джон умалчивает, что атакованы были и российские компании. Неужели сами себе в ногу выстрелили или это тоже для запутывания следов?
Ну, и главное в этом всем то, что обвинять страну в киберпреступности можно только в случае весомых доказательств. Ни один суд не вынесет приговор на основании «технических характеристик, инфраструктуры и сетей управления». Такими фразами и репликами даже школьников не подловить за подменой обоев рабочего стола. Поэтому абсолютно не ясно, на чем этот человек строит свое обвинение.
Итог таков: в очередной раз Россию на пустом месте обвиняют в хакерских атаках. При этом, не имея ни доказательств, ни каких-то веских мотивов.
Оценил 1 человек
1 кармы