Спецслужбы США уничтожили российский ботнет, который использовали для атак на Украину

В США перехватили контроль и вывели из строя ботнет, контролируемый российской военной разведкой, сообщает The Guardian. Предполагается, что тысячи компьютеров малых предприятий по всему миру были заражены вредоносным программным обеспечением ГРУ, в том числе ботнет использовался для недавних атак на украинские цели. 

Что известно

Об этом 6 апреля сообщил генеральный прокурор Минюста США Меррик Гарланд. По его словам, спецслужбам удалось вывести из строя глобальный ботнет — сеть взломанных компьютеров, используемых для осуществления кибератак. В интервью журналистам Гарланд рассказал, что российское правительство недавно использовало подобную инфраструктуру для атак на украинские цели.

«К счастью, нам удалось обезвредить эту сеть до того, как она могла быть использована в качестве оружия. Благодаря тесному сотрудничеству с международными партнерами мы смогли обнаружить тысячи зараженных сетевых аппаратных устройств», — пояснил Гарланд. 

То, что ботнет контролировался российским военным разведывательным управлением, подтвердил и директор ФБР Кристофер Рэй. Он напомнил, что ГРУ известно своими кибератаками, такими как взломы в 2015 и 2016 годах, которые привели к отключению электроэнергии в Украине. 

Какие именно атаки удалось предотвратить, пока неизвестно, однако Рэй заявил, что вредоносным программным обеспечением ГРУ были заражены тысячи малых предприятий по всему миру. 

Американские официальные лица находятся в состоянии повышенной готовности к потенциальным российским кибератакам, особенно после недавнего предупреждения президента Джо Байдена руководителям компаний о том, что «киберпотенциал России значителен и он будет использован».

Ранее эксперты из команды CERT-UA зафиксировали кибератаки, направленные на получение доступа к Telegram-аккаунтам украинцев. После того как киберспециалисты заблокировали хостинг, с которого велись атаки, злоумышленники перебрались на хостинги РФ.