Влада США вважає, що за кібератакою на оператора паливних трубопроводів Colonial Pipeline стояло хакерське угруповання Dark Side. Спецслужби стежать за ним з минулого року.
Про це розповіла радник з питань кібербезпеки Енн Нойбергер, – передає FCW.
На даний момент розвідувальне співтовариство прагне встановити, чи пов’язане угруповання з будь-якою іноземною державою, зокрема, з Росією.
За словами Нойбергер, ФБР стежить за цим угрупованням, як мінімум, з жовтня 2020 року.
Як зазначила радник президента з питань внутрішньої безпеки Елізабет Шервуд-Рендалл, Colonial Pipeline заявляє, що не зазнала серйозного збитку в результаті дій кіберзлочинців і планує повернути мережу в робочий стан відносно швидко.
Вона також заявила, що адміністрація вживає заходів для підготовки до різних позаштатних ситуацій.
У суботу, 8 травня, компанія оголосила, що була змушена відключити частину своїх систем через атаку, проведеної з використанням програми-вимагача. Йдеться про ransomware, зазвичай такі програми зашифровують файли на уражених комп’ютерах, а за розшифровку зловмисники вимагають сплату викупу.
Федеральне бюро розслідувань (ФБР) США підтвердило, що за кібератакою на трубопровідну компанію Colonial Pipeline стоїть група хакерів, які називають себе DarkSide. Про це йдеться в повідомленні на сайті ФБР.
“ФБР підтверджує, що вірус-здирник DarkSide відповідальний за злом мереж Colonial Pipeline. Ми продовжуємо працювати з компанією і нашими партнерами в уряді (США) над розслідуванням”, — йдеться в повідомленні.
Своєю чергою, у Кремлі відхрестились від кібератаки на трубопроводи в США.
У Кремлі відхрестились від кібератаки на американську трубопровідну компанію Colonial Pipeline. Про це заявив прессекретар російського президента Дмитро Пєсков.
“Росія не має до цього ніякого відношення”, — сказав Пєсков, коментуючи слова президента США Джо Байдена про дані про те, що пов’язане з атакою вірусне програмне забезпечення може знаходитися в Росії.
Відповідаючи на питання, чи готова російська влада взаємодіяти з Вашингтоном у цій справі, Пєсков зазначив, що “США відмовляються від співпраці у протидії кіберзлочинності”.
Нагадаємо, хакерська атака на оператора трубопроводів в США Colonial Pipeline розпочалася 6 травня. Зловмисники викрали масив даних, потім заблокували комп’ютери і зажадали грошей. Джерела Bloomberg повідомляли, що вимагачі погрожували злити в інтернет конфіденційну інформацію і залишити комп’ютери заблокованими. На наступний день Colonial Pipeline змушена була зупинити роботу паливопроводу.
CNN і NBC News повідомляли, що за атакою на трубопровід в США може стояти група DarkSide, в яку входять у тому числі російські хакери. Однак офіційні представники американської влади подібні припущення спростовували.
Читайте також: Ціни на нафту виросли після кібератаки на трубопровід в США