Пять крупнейших банков России находятся под угрозой массированного компьютерного взлома, и даже известна точная дата «объявления войны» — 5 декабря.
По данным ФСБ, которая эту информацию в пятницу и распространила, серверы и командные центры, созданные для проведения этих атак, находятся в Нидерландах, но принадлежат украинской компании BlazingFast.
В середине ноября Сбербанк и еще четыре крупных российских банка уже подвергались кибератакам; тогда ответственность взял на себя хакер с ником vimproducts.
То, из каких стран проводились атаки на банки, никоим образом не означает, что они были авторизованы властями этой страны, сказал «Ридусу» замдиректора по кибербезопасности фирмы InfoWatch Рустем Хайретдинов.
«Определить, по чьей инициативе проводятся атаки в интернете, можно всегда лишь с той или иной долей вероятности. По языку хакерских кодов просчитать это невозможно: злоумышленник может говорить по-русски или китайски, но быть гражданином Австралии и при этом совершать атаки из Латинской Америки. Определение местонахождения хакера по IP-адресу тоже не дает гарантии точного попадания: атака может проводиться через анонимизированный сервер или вообще через ботнет без прямого участия хакеров», — говорит он.
Очень вероятно, что атаковавшие российские банки хакеры вообще никогда не были гражданами России, независимо от места их проживания и гражданства в настоящее время — потому что реальные россияне знают, что «свои» не станут с ними церемониться, если объявят охоту на злоумышленников, полагает Хайретдинов.
«В сообществе профессионалов кибербезопасности по обе стороны баррикады хорошо помнят, как поступали с пойманными взломщиками. Пострадавшие компании редко обращаются в полицию, особо не надеясь на помощь, а обычно нанимают частных детективов. И когда злоумышленника находят, ему в стиле 1990-х годов могут бензопилой отпилить руки. Поэтому „русские“ хакеры предпочитают не связываться с компаниями из России», — говорит эксперт.