Цифровое «пламя»: шпион по имени Флейм
ОРУЖИЕ РОССИИ, МОСКВА,05 июня 2012,,Ольга Васильева

Появился новый вирус. Фото s1.n1.by

Обнаруженный недавно компьютерный вирус Флейм, который в течение нескольких лет, оставаясь незамеченным, медленно разъедал энергетическую систему Ближнего Востока, в очередной раз подтвердил опасения о том, что мир вступил в новую эру кибершпионажа и диверсий.
Специалисты по защите от вирусных угроз буквально вгрызлись в обнаруживший себя вредоносный компьютерный монстр, который мог бы проникнуть в самые ключевые компьютерные системы во всех странах мира.

«Крошка» Флейм

Русскими компьютерными специалистами недавно был обнаружен новый компьютерный вирус, обладающий беспрецедентной разрушительной способностью. В статье Defence Talk1 написано, что этот новый вирус может быть использован Западом и Израилем в качестве «кибероружия» в борьбе с такими врагами, как, например, Иран.

Запуск вируса Флейм стал очередным этапом разработки Западом стратегий кибервойн

Лаборатория Касперского, один из крупнейших в мире разработчиков антивирусных программ, заявила, что вирус, которому присвоили имя Флейм (пламя), обнаружил один из их специалистов во время расследования, инициированного Международным союзом электросвязи (МСЭ).

Представитель компании не сообщил, против чего был направлен этот вирус, но буквально за месяц до того, как он был обнаружен, власти Ирана заявили, что им удалось задержать распространение некоего стирающего данные вируса, атаковавшего серверы в нефтяном секторе.

По словам представителя Лаборатории Касперского, этот вирус в несколько раз крупнее выявленного в 2010 г. «червя» Стакснет, который был использован для атаки иранской ядерной программы якобы по приказу служб безопасности Израиля или Запада.

В Лаборатории Касперского считают, что основной задачей вируса Флейм является кибершпионаж: вирус способен захватывать информацию с зараженных компьютеров, включая документы, скриншоты и аудиозаписи, а затем рассылать данные на серверы по всему миру.

«Флейм активно используется в качестве кибероружия для атаки компьютеров различных организаций в нескольких странах», - заявил представитель Лаборатории Касперского.

«Обнаруженный вирус по своей сложности и функциональности превосходит все похожие вредоносные программы, известные на сегодняшний день», - добавили в Лаборатории.

Кто «поджигатель»?

Вице-премьер Израиля Моше Яалон подтвердил, что подобные средства кибератаки являются частью арсенала, который используется в борьбе с Ираном, однако не дал никакой конкретной информации о причастности Моссада к разработкам вируса Флейм.

«Для каждого, кто считает угрозу со стороны Ирана значительной, вполне оправдано использование различных средств для ее сдерживания, включая и эти средства, - заявил М. Яалон в эфире израильской радиостанции "Галей ЦАХАЛ". - Израиль является страной, располагающей самыми современными технологиями, и эти средства открывают для нас широкие возможности».

По словам представителей Лаборатории Касперского, расследование было начато после серии инцидентов в Западной Азии; неизвестный вирус проникал в компьютеры и удалял с них данные. Флейм, как считают в Лаборатории, бесчинствовал на свободе более двух лет, с марта 2010 г. Однако кто за всем этим стоит, в Лаборатории понятия не имеют.

«Предельная сложность и целевой характер атак вируса долгое время не позволяли антивирусным программам его распознать, - заявил представитель Лаборатории. - Флейм – это одно из самых продвинутых и совершенных средств кибератаки, которые когда-либо были обнаружены».

«Вирусы Стакснет и Дуку принадлежали к одной цепи атак, которая вызвала спекуляции на тему кибервойн по всему миру. Похоже, что Флейм символизирует следующую стадию этой войны, и важно понимать, что подобные средства кибератаки могут представлять реальную угрозу для любой страны», - заявил исполнительный директор и основатель Лаборатории Касперского Евгений Касперский.

По словам главного антивирусного эксперта Лаборатории Касперского Александра Гостева, кибератака посредством вируса Флейм сейчас находится в активной фазе: «Тот, кто управляет вирусом, постоянно исследует пораженные системы, собирает информацию и совершает новые атаки, достигая своих, лишь ему одному известных целей».

Эксперты "Лаборатории Касперского" выявили сложнейший компьютерный вирус Flame

В апреле 2012 г. власти Ирана создали кризисный комитет по защите от неизвестного вируса, атаковавшего несколько серверов, включая один из серверов главного терминала экспорта нефти, расположенного на острове Харк в Персидском заливе.

«Мы временно отключили все компьютеры, связанные с этим сервером, и, к счастью, смогли остановить распространение вирусной угрозы. Ни информация, ни данные не пострадали», - заявил тогда заместитель Министра нефтяной промышленности Ирана Хамдулла Мохаммаднежад.

Огонь без дыма

Хотя компоненты и тактики вируса Флейм не новы, его гигантские сменные модули и целеориентированная природа являются свидетельством того, что этот вирус может стать грозным оружием в эпоху интернет-технологий, сообщает опять таки Defence Talk2

"Мы видели много разных типов компьютерных вирусов и вирусных атак, - рассказал Дейв Маркус, директор по исследованию проблем безопасности и информационным связям в McAfee Labs. - Когда речь идет о ситуации, где противник хорошо знает свою жертву и подстраивает вирус под окружающую среду, это становится реальной угрозой. Это говорит о хорошо поставленной разведке и о том, что противник точно знает, что ему нужно».

По словам Дэйва Маркуса, сбор секретной информации на объектах и создание вирусов для нелегального внедрения в специальные защищенные сети, так же, как и привычки тех, кто пользуется этими методами, очень напоминают стиль атак, предвестником которого был вирус Стакснет.

Вирус Стакснет был создан, в том числе, и для того, чтобы предотвратить появление у Ирана атомного оружия

Обнаруженный в июле 2010 г., Стакснет атаковал компьютерные системы управления, разработанные немецким гигантом Siemens, применявшиеся, в-основном, на нефтяных скважинах, водозаборах, электростанциях и других стратегически важных объектах.

Большинство случаев поражения этим вирусом было зафиксировано в Иране, что и дало почву слухам о том, что вирус был внедрен, дабы вывести из строя атомные объекты, особенно атомную электростанцию на юге страны в городе Бушир, построенную при участии России.

Подозрение пало на США и Израиль, которые обвиняли Иран в разработках ядерного оружия под прикрытием мирной атомной программы. Тегеран официально отверг все обвинения. Флейм оказался в несколько раз больше Стакснета и к тому же защищен несколькими уровнями шифров.

Вирус беспрепятственно поражал компьютерные сети около двух лет или более. Наиболее высокая концентрация зараженных компьютеров была обнаружена в палестинском Западном Банке, Венгрии, Иране и Ливане. Отдельные случаи атаки были зафиксированы в Австрии, России, Гонконге и Объединенных Арабских Эмиратах.

Число пораженных компьютеров включает в себя и те, что были подсоединены к домашним сетям, согласно отчетам исследователей, которые отслеживали, не поступала ли информация о случаях поражения от сотрудников, использовавших лэптопы во время рабочих поездок.

Чем он опасен?

И если Стакснет был создан для того, чтобы нанести реальный ущерб системам, то Флейм просто «высасывал» информацию из компьютерных сетей и передавал полученные данные тому, кто его контролировал.

Флейм способен считывать нажатие клавиш, делать скриншоты, прослушивать аудиофайлы с использованием микрофона, встроенного в компьютер. Но главной интригой стало то, что вирус обладает способностью считывать списки контактов и другую информацию, используя подключения к смартфонам и планшетникам через Bluetooth.

«Поведение вируса очень похоже на шпионаж и сбор разведданных, - заявил Дэйв Маркус. - Он вполне может быть направлен против чего угодно».

Вирус Флейм таков, что способен красть с компьютера экономическую информацию, устанавливать «прослушку», пересылать файлы и проче. Фото zstore.zman.com

Д. Маркус рекомендовал компаниям не только своевременно обновлять антивирусные программы, но и усовершенствовать системы защиты компьютеров, поскольку такие вирусные угрозы, как Флейм, способны «прятаться от радаров».

Например, Флейм самостоятельно мог выходить в интернет под видом, казалось бы, безобидной сессии программы Internet Explorer. Географически нацеленный кибершпионаж и даже модульные компоненты в вирусах — это не новость, пишет в своем блоге специалист компании Trend Micro Рик Фергюсон.

Но Флейм является настоящим вирусным монстром из-за своего размера около 20 Мб и его способности проникать даже через Bluetooth. «Нельзя обойти вниманием тот факт, что вирус просто гигантский, - заявил Дэйв Маркус. - Кто-то пошел на крайние меры, чтобы ввести в заблуждение исследователей. Мы расчленим вирус на части, чтобы выяснить, как много ему удалось вытянуть из компьютеров».

Итак, мир вступил в новую эпоху — эпоху кибершпионажа, в которой реальная угроза исходит от существующих в виртуальном мире вирусов-шпионов. Возможно, обнаружив Флейм, российские специалисты затронули лишь верхушку айсберга.

Факт признания вируса Флейм одним из уникальнейших и мощнейших видов кибероружия, вполне может означать, что независимо ни от кого мир оказался втянутым в боевые действия в какой-то тайной кибервойне. Сможем ли мы выиграть ее, если даже не до конца осознаем, что, участвуем в ней?

Используемые источники:
1. https://r.mail.yandex.net/url/uJsXQVnhF … ool-42937/
2. http://www.defencetalk.com/cyber-superw … irm-42876/

http://www.arms-expo.ru/055057052124050 … 53055.html

Интернет должен быть свободен от американо-английского «Эшелона»
Опубликовано letopicez, Май 30th, 2012

база радиоэлектронного слежения Вайхопаи в Новой Зеландии

Американская спецслужба АНБ призналась, что «фильтрует» интернет по нескольким сотням ключевых слов – «Китай», «птичий грипп», «свинина», «умный» и даже «социальная сеть». Система глобальной слежки для США и Англии «Эшелон» опутала весь мир. России совместно с континентальной Европой надо в противовес выстраивать собственную систему электронной разведки.

Очередной набор ключевых слов, на которые реагирует служба глобального мониторинга Агентства национальной безопасности (АНБ) США стал достоянием гласности после запроса английской общественной организации «Информационный центр по защите частной жизни в электронной среде». В ответе гражданским активистам говорилось, что в список входят такие слова, как «Йемен», «Аль-Каида», «ядерная безопасность», «терроризм», и т.д. В общем, ожидаемый набор. Но то, что системы мониторинга АНБ отслеживают в электронной переписке даже такие слова, как «снег», «сельское хозяйство», «волна» и т.п. бытовуху, стало неожиданностью. (С полным списком ключевых слов можно ознакомиться на сайте британской газеты The Daily Mail).  http://www.dailymail.co.uk/news/article … g-you.html
В общем, под колпак спецслужб теоретически может попасть практически каждое англоязычное электронное письмо в любой точке мира.

Представитель АНБ Мэтью Чандлер сообщил, что необходимо уточнить алгоритмы поисковых систем спецслужбы, и «это только начало отстраивания системы предупреждения терроризма и природных катаклизмов».

Сообщения о слежке американских спецслужб за интернет-пользователями время от времени всплывают на свет. Но чаще в СМИ пока попадает информация о «коммерческом наблюдении» за юзерами американских hi-tech-гигантов – таких, как Google, Facebook и Apple. Эти компании, правда, оправдываются, что данные о пользователях не подлежат разглашению третьим лицам, а сама слежка за перемещением людей, их поисковых запросах и сёрфинге по сети «лучше помогает учитывать их интересы».

А вот о системе слежки американских спецслужб не только за своими гражданами, но и за всеми землянами информации в открытых источниках почти нет. Если что-то и попадается, то тут же объявляется «конспирологией» и на этом основании выводится в маргиналии.

Тем не менее, по обрывкам информации об этой системе можно составить краткое представление. Ещё в 1946 году между США и Англией было заключено секретное соглашение  http://www.telegraph.co.uk/news/worldne … he-US.html  об электронном шпионаже «UKUSA Agreement». Также эта система слежения получила обиходное название «Эшелон». Чуть позже к ним присоединились английские сателлиты Австралия, Новая Зеландия и Канада. Этот союз пяти англо-саксонских стран существует и по сей день, но несколько станций «Эшелона» были установлены в Германии и Японии, а также на территории английской военной базы на Кипре. Французское издание Le Monde утверждает  http://mondediplo.com/2010/09/04israelbase  что радиоэлектронная база слежения «Эшелон» есть и в Израиле.

Суть системы «Эшелон» описывается так:

«Появление в 1960-х годах геостационарных спутников связи предоставило новые возможности для перехвата международных коммуникаций. Позднее технология использования спутников в направленной передаче голоса и другой информации в последние годы почти полностью вытеснена оптоволоконными технологиями передачи информации. Сегодня 99% мировых междугородных телефонных звонков и интернет-трафика были проведены посредством оптоволоконной связи.

Одним из методов перехвата информации может быть установка оборудования в непосредственной близости от маршрутизаторов крупных оптоволоконных магистралей, так как большая часть интернет трафика проходит через них, а их количество относительно мало. Есть информация о подобной точке перехвата в США под названием «Room 614A». В прежние годы большая часть интернет трафика проходила через сети в США и Великобритании, но нынешняя ситуация выглядит иначе, например, ещё в 2000 году 95% внутреннего трафика Германии направлялась через DE-CIX точку обмена интернет-трафиком во Франкфурте».

Интересно, что франкфуртский узел связи (крупнейший в Европе) обслуживает и трафик с Запада в Россию. Исторически так сложилось, что проникновение интернета из Европы в Россию шло по двум направлениям – из Франкфурта и через Копенгаген-Стокгольм-Кингисепп-С.-Петербург. На картах ниже можно посмотреть основные телекоммуникационные кабели в мире и в Европе-России, в частности.

В системе «Эшелон» у каждой страны есть своя зона ответственности. Так, за Европой и европейской частью России присматривает Англия (Британский правительственный центр связи), за азиатской частью России (от Урала и Восточнее), за северным Китаем и Японией – США. В годы «холодной войны» электронным шпионажем за севером СССР также занималась Канада, но с капитуляцией Советского Союза зона ответственности этого британского доминиона была перенаправлена на Центральную и Южную Америку.

АНБ, по слухам, уже научилось получать «отпечаток голоса»,  который так же уникален, как и отпечаток пальца. По имеющемуся в памяти компьютера образцу голоса можно быстро идентифицировать любой голос в потоке звуков.  То есть, если «Эшелон» однажды зарегистрировал голос какого-то человека,  то потом может отследить его разговор с любого телефонного аппарата в мире.

Главы спецслужб стран, входящих в «Эшелон», сегодня уже признают наличие этой системы. Но оправдываются, что электронное слежение за любым уголком мира, за любым телефонным разговором или электронным письмом направлено на борьбу с терроризмом, а также на «прозрачность международного бизнеса». В частности, бывший директор ЦРУ Джеймс Вулси говорил http://news.bbc.co.uk/2/hi/europe/820758.stm   что США в своё время удалось сорвать сделку стоимостью 6 млрд. долларов между Airbus и Саудовской Аравией, когда благодаря прослушке «Эшелона» АНБ выяснило, что европейцы предлагают откаты арабам. Также перехват АНБ помог американской фирме Raytheon обеспечить контракт стоимостью 1,4 млрд. долларов на поставку РЛС в Бразилии, а не французской фирме Thomson-CSF.

Континентальная Европа уже давно тяготится нахождением под колпаком англо-саксонского «Эшелона». В начале 2000-х в первую очередь Франция начала создавать собственную, независимую от США и Англии систему электронного слежения. Франция разработала и эксплуатирует космическую систему оптико-электронной разведки «Гелиос» с участием Испании и Италии (в интересах ЕС такая информация поступает в центр космической разведки в Торрехоне), а также свою систему радиоэлектронной разведки «Френчелон».

Франция настояла   http://pentagonus.ru/publ/sozdanie_edin … 0-1-0-1279  и на формировании в составе Военного штаба нового объединенного органа планирования и управления, что вызвало протест со стороны НАТО, и особенно США. Они утверждали, что такой центр станет ненужным дублирующим органом уже давно успешно функционирующего Международного военного штаба альянса. Но официальные лица в ЕС настояли на том, что два союза имеют различные задачи, а поэтому должны иметь и разные органы управления и планирования.

База системы «Эшелон» рядом с австралийским городом Дарвин

Новый центр начал свою работу уже летом 2007 года. Однако в этом же году проамерикански настроенный президент Франции Саркози стал саботировать работу нового органа коллективной безопасности Европы. Его поддержали и другие проамериканские лидеры двух ключевых континентальных стран Европы – Берлускони и Меркель. Сегодня Саркози и Берлускони сошли с политической арены, скоро это сделает и канцлер Германии Меркель. И тогда России ничто уже не сможет помешать также участвовать в новом коллективном органе безопасности континентальной Европы. И первым вопросом такой структуры должно стать прекращение разработки американской ПРО в Европе. Кстати, американская система противоракетной обороны прекрасно вписывается в систему «Эшелон», и инфраструктура этой ПРО может быть использована для радиоэлектронного слежения за интернетом и прочими телекоммуникациями в России.

(Что ещё почитать на тему «Эшелона»: часть рассекреченных документов раннего периода из Национального архива Англии).  http://www.nationalarchives.gov.uk/news/471.htm

по материалам: http://ttolk.ru
http://anvictory.org/blog/2012/05/30/in … -eshelona/

Китай идет на кибернетическую войну?

В последние годы информационные технологии получили столь большое значение в жизни человечества, что ими напрямую стали интересоваться военные. Как и любые другие вещи, IT-сфера может иметь т.н. двойное назначение.
Именно поэтому следует обращать особое внимание на информационные аспекты развития современного общества.
Первые идеи на предмет создания специальных подразделений в структуре военных ведомств, в чьи обязанности будет входить слежение за информационными сетями и другой электронной инфраструктурой, стали появляться еще в конце девяностых годов прошлого века.

Тем не менее, к настоящему времени т.н. киберкомандования имеются лишь у нескольких стран.
Самое известное из них принадлежит Соединенным Штатам Америки. Другие страны либо только создают подобные подразделения, либо готовятся к этому.

Исключением является разве что Китай, который занимается IT-вопросами уже десять лет.

Понимая основные тенденции развития информационных технологий, еще в 2002 году военное и политическое руководство Поднебесной внесло соответствующие планы в Национальную военную стратегию. В ходе реализации новой Стратегии дополнительные обязанности были возложены на Третье и Четвертое управления Генштаба китайской армии. До придания новых функций Третье управление занималось только разведкой, связанной с «прослушиванием» радиоканалов и другими видами получения информации при помощи технических средств.
Теперь же в обязанности Управления входит еще и контроль за информационными каналами китайских Вооруженных сил и обеспечение их безопасности.
С одной стороны, такое распределение выглядит странно: все же защита своей информации и разведка чужой не являются схожими задачами.

Однако китайское командование, раздавая обязанности, в первую очередь разделяло их на оборонительные и наступательные. Именно оборонительные задачи и были возложены на Третье управление.

Наступательные же задачи передали в ведение Четвертого управления Генштаба. Ранее оно занималось радиоэлектронной борьбой на оперативном уровне и выше.
Теперь Четвертое управление ответственно и за наступательные операции в информационной сфере. В распоряжении обоих управлений имеется не менее трех научно-исследовательских институтов и более десятка оперативных бюро.

Начиная с 2010 года, в состав «кибернетических войск» Китая входит Управление информатизации. Целью этой организации является осуществление общей координации в IT-сфере. Через год была создана еще одно координирующее подразделение под названием «База обеспечения безопасности информации».

Как видим, наблюдаются серьезные структурные подвижки на почве создания Китаем собственных «кибервойск». В то же время, отдельных документов относительно только информационных действий пока не опубликовано. По имеющимся данным, работа с информационными системами в китайской документации пока что фигурирует только в связи с радиоэлектронной разведкой, РЭБ и пропагандой.

Более того, на данный момент за пределы Поднебесной просочился только один документ, из которого можно сделать выводы. Согласно «Концепции о ведении интегрированной сетевой электронной борьбы», в столкновении с развитым противником следует в первую очередь атаковать его технические средства, связанные со связью и управлением.

Таким образом, может оказаться, что китайские военные сводят все «кибервойны» к выведению из строя вражеских информационных систем.

Такая методика выглядит достаточно топорно. В то же время, ее нельзя не признать интересной и имеющей право на жизнь.

Нарушение работы средств связи или даже полное их выведение из строя, несмотря на кажущуюся простоту, фактически является эффективной, хотя и не сложной, методикой нарушения слаженной боевой работы противника. Оставшись без связи, вражеские подразделения могут быть разбиты меньшими усилиями.
Однако при этом применяющая «глушилки» сторона должна иметь какие-либо средства для обеспечения координации своих сил в условиях действия собственной РЭБ.

Очевидно, Китай уже имеет какие-то соображения на этот счет, либо работает в области обеспечения связи.

Помимо помеховых «атак» войск противника руководство Народно-освободительной армии Китая рассматривает вопрос информационного подавления других систем. В частности, в случае конфликта предлагается бить по вражеской инфраструктуре.
К примеру, можно попытаться внедрить в управляющие системы какое-либо вредоносное программное обеспечение.
Вирус может атаковать средства управления электро- или водоснабжения определенного района. В итоге противник вынужден не продолжать войну, а тратить силы на ликвидацию последствий такой диверсии.

По понятным причинам, основная масса информации относительно китайских «кибервойск» поступает отнюдь не из Поднебесной. Гораздо больше сведений время от времени публикуют западные разведки. Примечательно, что добычей данных занимаются не только серьезные организации наподобие ЦРУ. Не так давно результаты своей работы опубликовала компания Northrop Grumman.

Ее отделение, занимающееся электроникой и информационной безопасностью, по заказу американской Комиссии по американо-китайским отношениям в области экономики и безопасности провела анализ китайских возможностей и перспектив.
Согласно отчету, прошлогодняя серия отключений электроэнергии в ряде районов США является ни чем иным, как результатом действий китайских военных хакеров. Именно они, по мнению аналитиков «Нортроп-Грумман», постоянно исследуют системы американской инфраструктуры и время от времени проводят учебно-боевые атаки, в ходе которых проверяют свои наработки и предположения. Американские аналитики даже утверждают, что установили источник финансирования всех этих недружественных работ: это китайский Национальный фонд естественных наук.
Более того, приводятся номера его грантов, которые выделялись на кибернетические диверсии.
Если верить американцам, то это были программы финансирования №70571011 и №70771016.

Опубликованные Northrop Grumman данные, среди прочего, свидетельствуют о том, что Китай способен вести работы не только в сфере банального глушения чужих сигналов.

Кроме того, к докладу аналитиков были приложены некие доказательства причастности китайцев к отключениям электричества.
Соответственно, можно сделать предположение о существовании неких «боевых вирусов» китайской разработки.

Если такие средства ведения информационной войны существуют, то в будущем они будут развиваться и совершенствоваться.
Также можно сделать вывод о наличии у Китая полноценной стратегии кибернетических боевых действий, которая содержит в себе сразу несколько направлений.

На основе имеющихся данных можно выделить следующие ее части:
- создание элементной базы для изготовления собственной специальной аппаратуры и для поставок за рубеж. В последнем случае микросхемы могут иметь т.н. закладки, которые позволят «хозяевам» получить доступ к аппаратуре, на которой установлены компоненты;
- создание программного обеспечения для дешифрования перехваченных радиосигналов, а также для управления аппаратурой через «закладки»;
- создание «боевых вирусов», малоподверженных обнаружению и способных нарушать работу различных систем. Это, пожалуй, одна из самых трудных задач – для написания такого вируса требуется знать архитектуру заражаемой аппаратуры, а также особенности ее работы. В противном случае даже не перехватываемый вирус не сможет нарушить работу систем противника.

Особенности построения китайской оборонной промышленности, а также Вооруженных сил позволяют почти не сомневаться в том, что НОАК в итоге достигнет желаемых успехов.
К примеру, создание специальных микросхем и других подобных электронных компонентов вполне возможно с использованием в том числе и чужих наработок. Сразу несколько компаний мирового уровня производят свои компоненты на китайских заводах. Вряд ли кто-то может стопроцентно исключить возможность утечки технологической документации.

Что касается специального вредоносного программного обеспечения, то китайские программисты довольно часто подвергаются обвинениям в недобрых намерениях. Если хотя бы часть обвинений – не просто слова, то Четвертое управление запросто может получить немало хороших специалистов в своей области.

Как видим, Китай имеет все возможности для того, чтобы стать одной из ведущих стран в области кибернетических безопасности и нападения.

Поэтому тем странам, которые уже обеспокоились своей IT-безопасностью, стоит немедленно начинать улучшение этой сферы и готовиться к возможным нападениям.

По материалам сайтов:
http://peacekeeper.ru/
http://belvpo.com/
http://lenta.ru/
http://bbc.co.uk/

Автор Рябов Кирилл
http://topwar.ru/16690-kitay-idet-na-ki … voynu.html

В предыдущих постах уже есть много инфы по теме,
но вот  ещё одна статья-обзор:

Мировые кибервойны

Научно-технический прогресс позволил человечеству перейти на новый качественный уровень своего развития.
В мире все уравновешено: жизнь и смерть, инь и янь, холодное и горячее, мир и война.
Так вот технический прогресс способствовал созданию киберпространства, в котором могут совершаться бескровные, но смертельные военные действия.
Компьютерное противостояние в пространстве всемирной паутины – Интернета, получило название кибервойны.
Действия, участвующих в этой войне, направлены на дестабилизацию в работе компьютерных систем и доступа к ресурсам интернета государственных и негосударственных учреждений, финансовых и политических центров, субъектов бизнеса и др.
Подобные действия вполне могут послужить причиной возникновения хаоса, беспорядков, актов вандализма.

Сейчас группа специалистов (или даже одиночка) способны с помощью технических и информационных средств нанести непоправимый вред военной, экономической, технологической, политической и информационной безопасности любого государства.

Поэтому большинство действий, осуществляемых сторонами в кибервойне, влияет на межгосударственные отношения и может привести к политическому противостоянию.
В одном из американских экономических журналов говориться, что кибервойна является такой же областью войны, как и космос, воздух, море или земля.
То, что Вашингтон серьезно относится к компьютерному противостоянию, свидетельствует тот факт, что создано военное подразделение киберкомандования США.

Специалисты определили виды интернетовских кибератак:

Вандализм – изменение содержания интернет-страниц с заменой исходного материала на оскорбительный или пропагандистского характера;
Пропаганда – используя интернет ресурсы, рассылаются материалы пропагандистского характера;
Сбор информации – взлом частных страниц с целью похищения информации (большей частью закрытого характера) или замены ее на фальшивую;
Отказ сервиса – одновременные действия с разных компьютеров против сайта или конкретной компьютерной системы с целью нарушения ее функционирования;
Вмешательство в работу компьютерного оборудования – воздействие через сеть интернет на оборудование гражданского и военного назначения, приводящее к его поломке;
Атаки на компьютерные ресурсы инфраструктуры приводит к нарушению в работе оборудования, обеспечивающего жизнедеятельность городов, к сбою связи, к отказу в работе систем ЖКХ, транспортной структуры и т.д.;
Кибертерроризм – это когда с помощью сетевых атак выходит из строя ядерный объект или происходит массовый неконтролируемый сброс огромной массы воды, сдерживаемый плотиной, или нарушается работа аэропорта, в результате чего сталкиваются самолеты.

Все объекты кибератак имеют одно общее свойство – они функционируют при помощи программного обеспечения, которое подвержено воздействию вредоносных программ (вирусов). Результатом могут быть последствия сопоставимые с воздействием вооружения.

И хотя кибервойна не приобрела масштабного характера, потери от ее ведения уже очевидны.

Одним из объектов этой войны стала атомная электростанция в Бушере.
В результате кибератаки был поврежден реактор АЭС. Мировая общественность, обеспокоенная угрозой возможной атомной катастрофы, принимает максимум усилий, чтобы узнать о реальном состоянии атомного объекта Тегерана.
В компьютерную систему АЭС был намеренно занесен вирус, в результате иранская ядерная программа была приостановлена.
Не исключается, что вредоносная программа была разработана и введена в сеть АЭС с помощью соответствующих подразделений США или Израиля, которые обеспокоены реализацией Ираном ядерной программы.

Еще одним результатом кибервойны является публичное обнародование секретной информации на странице Wikileaks.
Сначала мировая общественность узнала секретную информацию о военных действиях США против Ирака и Афганистана, а затем на сайте была выложена переписка дипломатов.
Эти публикации нанесли значительный ущерб репутации США.

Неожиданность появление в открытом доступе столь закрытой информации побудило США провести учебную кибервойну, которую в 2010 году осуществила компания Bipartisan Policy Center.
Искусственно создав массированную хакерскую атаку с помощью 230 компьютеров, экспериментаторы поняли, что ядерный арсенал и обычное вооружение Америки беззащитны перед кибератакой.
Участникам учебной атаки легко удалось нарушить энергообеспечение страны и связь, включая мобильную.

Стало понятно, что кибервойна является эффективным и дешевым способом вывода из строя любого объекта на территории страны. И чем более передовые технические средства находятся в распоряжении государства, тем более оно уязвимо для кибервторжения из вне.

Военные эксперты США считают, что только в военном киберпространстве есть равные ему по силе противники.
Первым среди противников назван Китай, который постоянно осуществляет кибератаки на ресурсы американского Министерства обороны.
Второй названа Россия, которая подозревается американскими специалистами в кибернападении на компьютеризированную Эстонию в 2007 году (в результате на несколько дней была парализована работа эстонских правительственных и коммерческих структур).

Особенно американцев беспокоит активность, с которой Китай вот уже десять лет осуществляет постоянное давление на интернетовские сети США.
Целью является получение доступа к документам, подмена или похищение их.

Компьютерные системы США подвергаются также атакам во время военно-политических кризисов.
Например, кибератака на американские сети произошла в 1999 году после бомбежки американцами посольства Китая, находившегося в Белграде.
Следующее кибернападение было организовано в 2001 году после посадки американского разведывательного самолета на китайской территории после столкновения с истребителем.
Через месяц хакеры Поднебесной, своими действиями отключили сайт Белого дома на три часа.

Не осталась без внимания китайских кибервоинов и система Пентагона.
Массированная атака на ресурсы Министерства обороны США в 2003 году даже получила свое кодовое название - Titan Rain.
Вашингтон реально осознает стратегическую угрозу для страны от действий противников в киберпространстве.

Китай, как всегда, основательно подошел к вопросу создания воинов для кибервойн.
По всей стране проходит поиск талантливых программистов и хакеров. В Китае, в рамках подбора нужных кадров, проводятся учения по атакам и защитам компьютерных сетей среди молодежи страны.
Не удивительно, что в Китае появляются сильные хакерские группы, которые финансируются военными. Например, китайская группа NCPH создала более 30 программ, использующих пробелы в комплекте Microsoft Office – это позволяет внедрить в систему вирусные подпрограммы, которые позволяют дистанционно управлять зараженными компьютерами, копировать нужные документы и передавать их по нужному адресу.
Именно на счету этой группы перекачка из государственных сетей США несколько тысяч важных документов. И, скорее всего, Китай обладает сотнями подобных отрядов, действующих в интересах спецслужб своей страны.

Ни для кого не секрет, что многие военные подразделения разных стран планируют ведение не только обычной, но и кибервойны.
Причем в обязательном порядке предусматриваются действия как наступательного, так и оборонительного плана.
Эти интернет-атаки могут быть вида «отказ в обслуживании» или секретного проникновения в военные сети управления, также могут использоваться программы-троянцы для перехвата нужной информации и создания хаоса в неприятельских сетях.

Кибервойна может принимать партизанскую форму – атака проводится небольшой хорошо обученной группой специалистов. Значительная эффективность кибератаки связана с тем, что удары осуществляются неожиданно и неизвестно откуда.

Власти США приступили к реализации нового проекта (Plan X), позволяющего создать инструменты, которые обеспечат «доминирование» страны в киберпространстве и осуществлять кибератаки на ресурсы других государств.

В свою очередь российская компания обнаружила на ресурсах Ближнего Востока новую вредоносную программу, которую можно отнести к кибеоружию, поскольку она имела шпионский функционал и была нацелена на похищение финансовой информации. Нового троянца назвали Gauss.

А США под предлогом борьбы с кибертерроризмом предлагает объединить усилия лучших хакеров планеты. Советник президента Д. Аркилла отметил, что в первую очередь будут приглашены русские специалисты.

Успехи в создании и использовании новейших кибертехнологий приносят огромную пользу всему человечеству.

Хотелось бы верить, что человеческий разум не позволит вовлечь народы мира в кибервойну.

Использованы материалы:
http://voennovosti.ru/2012/08/osnovnye- … kibervojn/
http://life-prog.ru/view_zam2.php?id=11 … amp;page=2

Автор Валерий Бовал
http://topwar.ru/18265-mirovye-kibervoyny.html