Редакция | The New York Times
Новая форма российской оргпреступности угрожает миру
"Экран гаснет. Появляется сообщение на грубом английском из Google-переводчика, в котором говорится, что все ваши файлы были зашифрованы - то есть непригодны для использования - и могут быть восстановлены только в том случае, если вы заплатите выкуп. После некоторых метаний вы платите биткойнами или в какой-то другой криптовалюте, вероятнее всего, банде из России. Выбора нет: гораздо дешевле и быстрее заплатить, чем восстанавливать компьютерную систему с нуля. Чтобы избежать дальнейших неприятностей или конфуза, многие жертвы даже не уведомляют полицию", - пишет в редакционной статье газета The New York Times, напоминая, что несколько лет назад выкуп мог составлять несколько сотен долларов, в этом году Colonial Pipeline выложила банде вымогателей DarkSide 5 млн долларов, в июне мясоперерабатывающий завод JBS заплатил 11 млн долларов базирующейся в России банде REvil (Ransomware Evil), а около месяца назад REvil провела, возможно, самую крупную атаку, запросив 70 млн долларов. "Преступники, стоящие за хакерскими атаками-вымогательствами, также эволюционировали, превратившись из волков-одиночек в бизнес, в котором задачи поручаются группам преступников, специализирующихся на хакерстве, получении выкупа или формировании армий ботов", - указывается в статье.
.....
"Каким бы ни был истинный масштаб, проблему не решить с помощью патчей, антивирусного ПО или двухфакторной аутентификации (...). "(...)У нас слишком много уязвимостей. Маленькие компании, библиотеки, пожарные службы никогда не смогут позволить себе необходимые технологии безопасности и таланты", - считает Дмитрий Альперович, председатель Silverado Policy Accelerator и ведущий эксперт по вопросам атак-вымогательств.
"К битве должны присоединиться где-то еще, и место, с которого нужно начать - это Россия, - считает The New York Times. - Именно отсюда, по мнению экспертов, берет начало большинство атак. Три другие страны - Китай, Иран и Северная Корея - также являются серьезными игроками, и очевидная общность состоит в том, что все они являются автократиями, аппараты безопасности которых, несомненно, хорошо знают, кто эти хакеры, и могут закрыть их в мгновение ока. Таким образом, предполагается, что преступников защищают либо посредством взяток, которые, учитывая их очевидную прибыль, они могут щедро раздавать, либо путем выполнения безвозмездной работы для правительства, либо и того, и другого".
"Понятно, что банды вымогателей стараются не атаковать силы, которые их укрывают. Аналитики по безопасности обнаружили, что код REvil был написан таким образом, чтобы вредоносная программа обходила любой компьютер, язык которого по умолчанию - русский, украинский, белорусский, таджикский, армянский, азербайджанский, грузинский, казахский, киргизский, туркменский, узбекский, татарский, румынский или сирийский", - напоминает газета.
"Это, по словам Альперовича, заставляет предположить, что Путин не понимает, насколько серьезно новый американский президент относится к атакам-вымогательствам. (...)", - говорится в статье.
"Проведение красных линий для России обычно не срабатывает. Месседж лучше всего доносить в частном порядке, чтобы Путина не ставили перед необходимостью публично отступать перед США. Возможно, Байден уже донес такой месседж. Если это так, он должен быть готов довести дело до конца", - полагает The New York Times.
"Другой важный фактор в атаках-вымогательствах - криптовалюта. Неслучайно было немного атак-вымогательств до того, как десять лет назад на свет появился биткоин. Теперь киберпреступникам можно платить в валюте, которую трудно отследить или вернуть (...). Сообщается, что криптовалюта является одной из тем, оговариваемых в законодательстве, которое вскоре будет внесено сенатским комитетом по внутренней безопасности. Федеральные правоохранительные органы также призывают Конгресс принять закон, обязывающий компании в критических отраслях промышленности, пострадавших от кибератаки, проинформировать правительство, и в разработке находится множество других законов о борьбе с атаками-вымогательствами".
Газета отмечает, что если проблему российских хакеров, продолжающих безнаказанно сеять хаос в цифровой инфраструктуре Америки и мира, не решить в ближайшее время, "дальнейшая эскалация - и рост синдикатов организованной киберпреступности в других диктатурах - почти неминуемы".
"Путин должен понять, что речь идет не о геополитике или стратегических отношениях, а о новой и угрожающей форме организованной преступности. Это то, что должно стремиться сокрушить любое правительство. Если Путин откажется, он должен знать, что его будут рассматривать как сообщника и наказывать как такового", - заключает редакция газеты.
Источник: The New York Times
https://www.inopressa.ru/article/02Aug2021/nytimes/cybercrime.html