Fancy Bear (с англ. — «Модный медведь» или «Причудливый медведь» ) (также Fancy Bears , APT28 , Sofacy , Pawn storm , Sednit и Strontium ) — хакерская группа. Действует с 2004 года . Известна кибернетическими атаками на государственные, информационные, военные и другие структуры зарубежных стран, а также российских оппозиционеров и журналистов . Американские специалисты по кибербезопасности связывают группу с российскими спецслужбами .

В 2018 году в США было выдвинуто официальное обвинение против ряда сотрудников российской военной разведки , в котором указано, что за Fancy Bear стоят военнослужащие в/ч 26165 (85-й главный центр специальной службы) и в/ч 74455 . В 2020 году Генпрокуратура ФРГ выдала ордер на арест Дмитрия Бадина, подозреваемого в совершении кибератаки на Бундестаг в 2015 году как участника Fancy Bear и сотрудника ГРУ . Евросоюз и Великобритания ввели против 85-го Главного центра специальных служб ГРУ (ГРУ 26165, Fancy Bear) и Дмитрия Бадина санкции за кибератаки на Бундестаг (2015) и ОЗХО (2018) .

Оценки служб безопасности

Прозвище хакерской группе дал специалист по кибербезопасности Дмитрий Альперович из американской антивирусной компании CrowdStrike из-за использования группой «двух или более связанных инструментов/тактик для атаки на конкретную цель, схожих с шахматной стратегией» , известную как пешечный штурм . Он же дал прозвище другой хакерской группе — Cozy Bear , которую также связал с российскими спецслужбами .

Занимающаяся сетевой безопасностью фирма FireEye в октябре 2014 года выпустила доклад касательно Fancy Bear. Группу относят к угрозам типа «Advanced Persistent Threat 28», члены которой при взломе использовали уязвимость нулевого дня на Microsoft Windows и Adobe Flash . Документ со ссылкой на оперативные данные называет основой группы «государственного спонсора в Москве». В подтверждение этого вывода следователи указывают на стиль, присущий русскоязычным в коде вредоносной программы , а также то, что правка программы совершалась в рабочие часы московского часового пояса . Директор FireEye по вопросам угроз Лаура Галанте описывала деятельность группы как «государственный шпионаж » , целями нападений которой также являются «СМИ или влиятельные лица» .

По данным ESET , хакеры атаковали посольства десятков государств, министерства обороны Аргентины, Бангладеш , Турции, Южной Кореи и Украины, сотрудников НАТО, украинских политиков, журналистов из Восточной Европы . В России взлому подвергались участники группы « Анонимный интернационал » («Шалтай-Болтай»), члены партии « Партия народной свободы » и другие оппозиционеры, а также иностранные учёные, посещавшие российские вузы . В ходе атак Sednit использовали фишинговые атаки , письма с вирусами, вредоносные сайты и ранее неизвестные уязвимости в программах, используя большое количество созданных ими же инструментов. Аналогично FireEye, специалисты ESET отметили, что активность хакеров приходится на время с 9:00 до 17:00 по времени UTC+3 (совпадает с московским).

Приписываемые кибератаки

Германия

Федеральная служба защиты конституции Германии обвиняет Россию в кибератаках на правительственные учреждения Германии . 13 мая 2016 года глава службы Ханс-Георг Маасен заявил, что именно Sofacy стояла за атаками на информационную систему Бундестага в 2015 году и за нападениями на Христианско-демократический союз Германии , лидером которого является канцлер Германии Ангела Меркель . Целью атак был сбор конфиденциальной информации. Как сообщил Маасен, группа пыталась проникнуть в информационные системы Германии более десяти лет и всё это время германская контрразведка вела за ней наблюдение . Кроме правительственных учреждений, целью кибератак становились электростанции и другие важные объекты промышленности и инфраструктуры .

В мае 2020 года Генеральная прокуратура Германии выдала ордер на арест россиянина Дмитрия Бадина как участника группы Fancy Bear и служащего ГРУ , подозреваемого в организации атаки на Бундестаг в 2015 году. 13 мая 2020 года канцлер Меркель заявила о наличии доказательств причастности России к кибератаке на Бундестаг в 2015 году. Меркель заявила, что эта атака была частью стратегии гибридной войны, к которой также относятся искажение фактов и дезориентация .

22 октября 2020 года Совет ЕС ввёл санкции против 85 Главного центра специальных служб ГРУ (Fancy Bear), офицера ГРУ Дмитрия Бадина и руководителя ГУ Генштаба Игоря Костюкова — за кибератаки , совершенные против парламента Германии в 2015 году и Организации по запрещению химического оружия в 2018 году .

Франция

8 апреля 2015 года жертвой кибератаки стал французский телеканал TV5 Monde ; вещание канала было прервано на три часа . По первоначальной версии, за атакой стояла хакерская группа CyberCaliphate, связанная с террористической организацией « Исламское государство ». Однако впоследствии французские следователи высказали подозрение о том, что за атакой могла стоять группа Sofacy . Премьер-министр Франции Мануэль Вальс назвал нападение «неприемлемым покушением на свободу информации» .

США и НАТО

В августе 2015 года Sofacy совершила спуфинг-атаку на информационные системы Белого дома и НАТО . Хакеры использовали метод « фишинга » с ложным URL-адресом electronicfrontierfoundation.org .

Летом 2016 года , когда была взломана внутренняя сеть Демократической партии США , компания CrowdStrike, устранявшая последствия взлома, заявила, что он был организован группами Fancy Bear и Cozy Bear.

Международные организации

WADA

Fancy Bear обвиняется во взломе сайта Всемирного антидопингового агентства в августе 2016 года. Взлом был совершён после того, как эта международная организация опубликовала отчёт, обвиняющий Россию в создании поддерживаемой государством системы применения допинга спортсменами .

В 2016 году Fancy Bear получили доступ к данным электронной системы ADAMS Всемирного антидопингового агентства и опубликовали на своём сайте часть материалов. В агентстве подтвердили подлинность материалов.

13 сентября на сайте хакерской группы был размещён первый список спортсменов с положительными допинг-пробами . Всего было опубликовано пять списков и переписка сотрудника Антидопингового агентства США о том, что в 2015 году более 200 спортсменов из США в терапевтических целях получили разрешение на использование запрещённых препаратов, считающихся допингом .

В январе 2018 года опубликовали переписку сотрудников Международного олимпийского комитета и WADA .

Windows

В начале ноября 2016 года компания Microsoft объявила о взломе новейшей версии ОС Windows . По мнению специалистов по кибербезопасности, взлом был совершён хакерской группой Strontium (Fancy Bear) .

См. также

• Cozy Bear

Примечания

Комментарии

Сноски

Ссылки

• А. Сошников BBC , 15 сентября 2016
• НТВ