В США объявили чрезвычайное положение из-за кибератаки: в СМИ говорят о причастности России
Правительство США объявило чрезвычайное положение после кибератаки на один из крупнейших трубопроводов в США Colonial Pipeline. В СМИ отмечают, что атаку устроила преступная группировка DarkSide из России.
Об этом сообщают BBC, Bloomberg, бывший высокопоставленный чиновник — источник CNN, два ознакомлены источники NBC News.
Отмечается, что президент Джо Байден может задействовать ряд чрезвычайных полномочий, чтобы гарантировать, что топливо, транспортировкой которого занимается Colonial Pipeline, продолжит поступать в крупные города и аэропорты на восточном побережье США, несмотря на отключение трубопровода.
В частности, власти вправе отказаться от множества требований, регулирующих состав бензина, а также приказать использовать американские корабли для перевозки топлива и других грузов между американскими портами.
Сейчас увеличено количество времени, которое водители перевозчики могут проводить за рулем при транспортировке топлива. Как правило, водители могут быть за рулем не более 11:00 в течение 14-часового рабочего дня.
По данным, которые приводит BBC, атака на Colonial была вызвана киберпреступной группировкой DarkSide, которая проникла в сеть Colonial в четверг и получила почти 100 ГБ данных.
Захватив данные, хакеры заблокировали данные на некоторых компьютерах и серверах, потребовав выкупа. В случае невыплаты хакеры пригрозили утечкой данных.
Источники NBC News сообщили, что хотя российские хакеры часто работают в Кремле как «фрилансеры», первые признаки указывают на то, что это была преступная схема, а не нападение со стороны государства.
По словам источника CNN, деятельность DarkSide обычно нацелен на страны, где не говорят на русском.
Справка
DarkSide разрабатывает программное обеспечение, используемое для шифрования и кражи данных, затем учит «аффилированных лиц», которые получают инструментарий, содержащий программное обеспечение, шаблон электронного письма с запросом вымогателя и обучения, как проводить атаки.
Затем киберпреступники-партнеры выплачивают DarkSide процент от своих доходов от любых успешных атак программ-вымогателей.
Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.
