Cazul curios al virusului #Petya

Pe 27 iunie, lumea a fost lovită de virusul computerului Petya, care a blocat computerele și le-a cerut proprietarilor să plătească 300 USD pentru a recupera accesul la datele lor. Una dintre țările afectate mai mult decât oricare alta a fost Ucraina, unde virusul a fost lansat și unde sa dovedit a fi distructiv, cu instituții naționale și infrastructură crucială, cum ar fi banca centrală, aeroportul și sistemul de metrou infectate - scrie Chris Rennard

Virusul arăta inițial ca un ransomware care cerea plăți în moneda electronică „Bitcoin” pentru a decripta sistemele infectate. Dar repede, cercetătorii și analiștii au ajuns să bănuiască că acesta a fost mai mult decât un atac de ransomware, pentru că oricine se afla în spatele acestuia nu a câștigat de fapt mulți bani și, în plus, părea că vizează în mod deliberat instituțiile statului care, probabil, nu ar fi ținte profitabile pentru asemenea cereri criminale. Scopul real al întregii operațiuni era clar diferit.

M-am interesat în urma unui atac cibernetic aparent asupra sistemului de e-mail al Parlamentului britanic luna trecută. Am luat precauția de a le spune urmașilor Twitter să mă contacteze prin text în loc de e-mail. A fost un tweet care a determinat zeci de titluri de ziare.

Virusul Petya a lovit câteva zile mai târziu. În acest caz, experții au speculat inițial că acesta a fost un prototip atac de cibernetică sponsorizat de stat asupra Ucrainei, folosind malware-ul ca fiind unul dintre armele folosite în arsenalul guvernului rus de tactici hibride de război. Dar victima majoră a atacului de hacking a fost Rosneft în Rusia, condusă de Igor Sechin, cunoscut ca fiind aproape de serviciile de securitate rusești. Se pare puțin probabil ca un atac asupra Ucrainei să aleagă și să atace o companie privată de Kremlin, cum ar fi Rosneft.

Noi afirmații în Presa rusă, aparent bazat pe informații scurse, au apărut acum că virusul poate fi introdus ca un atac deliberat masiv asupra sistemelor informatice Rosneft și Bashneft și a fost conceput pentru a distruge dovezi esențiale de importanță critică pentru procedurile judiciare în desfășurare împotriva conglomeratului rus Sistema , deținută de magnatul rus Vladimir Yevtushenkov. În acest caz, Rosneft a reușit să treacă la un server de rezervă și a reușit să evite consecințele grave. Dar degetul de vina pentru lansarea malware-ului Petya este acum subliniat la Sistema și Yevtushenkov.

Conform acestei teorii, daunele colaterale suferite de Ucraina și alte țări nu au fost nici un accident; a fost proiectat să facă parte dintr-o acoperire intenționată intenționată, să ascundă scopul real. Prin lansarea atacului în Ucraina, sponsorul atacului a asigurat, de asemenea, că există puține șanse ca rezultatele anchetei de către oficialii ucraineni să fie împărtășite cu anchetatorii ruși, deoarece Ucraina are o suspiciune profundă și o neîncredere față de autoritățile ruse.

Un jurnalist rus care a investigat atacul consideră că „nu există altă explicație posibilă”. El folosește un pseudonim de teamă cu privire la represalii. „Cred că acest atac a fost destinat în mod special Rosneft”, spune el.

În sprijinul susținerii sale, jurnalistul citează faptul că atacul cibernetic a început în ziua în care Curtea de Arbitraj din Bashkiria a ținut prima audiere cu privire la procesul lui Rosneft împotriva Sistemului. Nu a fost o coincidență.

În iunie 23, activele Sistema în valoare de miliarde de dolari 3 au fost înghețate de instanță ca măsură de securitate. Acestea includ acțiuni în companiile de operare Sistema Medsi, clinica Bashkir Electric Grid și operatorul de telefonie mobilă MTS, echivalentă cu aproape jumătate din capitalul lui Yevtushenkov.

După cum știe orice student amator din Sherlock Holmes, pentru a determina motivul pentru o crimă, primul pas este acela de a stabili cine ar beneficia financiar.

Suma de bani în litigiu dintre Rosneft și Sistema este de $ 2.8 miliarde pentru presupusa fraudare frauduloasă a fondurilor de către Sistema de la Bashneft când Sistema a deținut-o. Daunele revendicate de către Rosneft ar falimenta Sistema dacă ar pierde costumul. Dire Straits solicită măsuri disperate și ce ar putea fi o modalitate mai bună pentru Sistema de a profita de avantajul instanței decât de a distruge dovezile reclamantului?

Un argument suplimentar pe care jurnalistul îl citează în sprijinul teoriei sale este că Sistema este cel mai mare holding de telecomunicații din Rusia care angajează cei mai buni profesioniști IT din țară. Ei știu cum să facă față virușilor și hackerilor și, prin urmare, cum să le organizeze. Cine altcineva din fosta Uniune Sovietică ar putea conduce un astfel de atac puternic de hacking?

O piesă finală lipsă din puzzle este că, potrivit concluziilor analiștilor de calculator, una dintre primele surse ale atacului de hacking a fost un program contabil ucrainean numit MeDoc, care a trimis o actualizare suspectă a software-ului. MeDoc este numele de software dezvoltat de compania Intellekt-servis. Unul dintre cei mai mari clienți ai Intellekt-servis din regiune este Vodafone, compania ucraineană de operare pentru care este deținută de grupul rus MTS, unul dintre activele cheie ale Sistema, compania lui Vladimir Ievtushenkov.

S-ar putea să nu putem niciodată să atribuim în mod definitiv răspunderea pentru atacurile de hacking, să înțelegem motivul real al acestora și să-i ținem pe cei responsabili să răspundă. Dar, în mod clar, cea mai importantă preocupare trebuie să fie securitatea cibernetică la nivel european și internațional.

Autorul - Lord Rennard - este fost șef executiv al liberal-democraților britanici

Trimiteți acest articol: