Агентство Рейтер - CrowdStrike, фирма по кибер-безопасности из США, заявляет, что собрала доказательства того, что российское правительство шпионило на сотнями американских, европейских и азиатских компаний, в первом обвинении Москвы в связи с кибер-атаками для предполагаемых экономических, а не политических выгод.

По данным фирмы CrowdStrike, среди жертв кибер-шпионской кампании — энергетические и технологические фирмы, некоторые из которых потеряли ценную интеллектуальную собственность.

CrowdStrike отказалась вдаваться в подробности относительно этих потерь или назвать любые жертвы, ссылаясь на соглашение о конфиденциальности, связанные с его расследованием.

Московские чиновники МВД России не были доступны в среду для комментариев.

«Эти атаки, как представляется, были мотивированы заинтересованностью российского правительства в помощи своей промышленности для поддержания конкурентоспособности в ключевых областях, имеющих общегосударственное значение», — сказал Рейтер во вторник вечером Дмитрий Альперович, главный технический директор CrowdStrike.

Исследователи в области кибер-безопасности в прошлом говорили, что правительство Китая стояло за компаниями кибер-шпионажа против различных корпораций, начиная ещё с 2005 года, но Китай категорически отрицает эти обвинения. Альперович сказал, что это первый случай, когда правительство России было связано с кибер-вторжениями на сервера компаний.

Правительства используют компьютерные сети, чтобы шпионить друг за другом в течение более чем 30 лет в типе программ наблюдения, проводимого практически каждой страной, согласно данным CrowdStrike. И только в последнее десятилетие некоторые страны начали использовать кибер-шпионаж в качестве платформы для получения данных, чтобы помочь продвинуть свои национальные экономические интересы, говорит Альперович.

CrowdStrike следит за деятельностью российской группы хакеров, которую она окрестила "Energetic Bear" в течение двух лет. Фирма считает, что правительство России стоит за кампанией из-за технических индикаторов, а также анализа выбранных целей и украденных данных, согласно Альперовичу.

«Мы совершенно уверены в этом», — сказал он. Среди жертв — европейские энергетические компании, подрядчики Министерства обороны, технологические компании и государственные учреждения, говорится в докладе CrowdStrike.

Производственные и строительные фирмы в Соединенных Штатах, Европе и на Ближнем Востоке, а также американские медицинских работников также были выбраны в качестве мишеней, говорится в докладе, который был размещен в Интернете в среду.

CrowdStrike рассказал о деятельности "Energetic Bear" в своем ежегодном докладе кибер-угроз, опубликованном в среду. Она также документально зафиксировала нападения хакерских групп в Китае и Иране и рассказал о деятельности активистов сирийской электронной армии.

Альперович, русский по национальности, сейчас живущий в Вашингтоне, округ Колумбия, является экспертом по кибер-шпионажу, получил известность во время работы на McAfee Inc. Там он руководил командой исследователей, которые подготовили примечательный доклад в январе 2010 года, описавшийчто, как китайские хакеры развернули беспрецедентную серию атак, известных как «Операция Аврора», на Google Inc. и десятки других компаний.

В 2012 году он стал соучредителем CrowdStrike, которая занимается сбором разведданных о деятельности хакерских групп по всему миру и продает программное обеспечение для пресечения подобных атак.

Он сказал Рейтер, что данные его фирмы, полученные о"Energetic Bear", предполагают, что власти Москвы решили начать с помощью кибер-шпионажа продвижение российских национальных экономических интересов.

«Они копируют Chinese play book», — сказал он. «Кибер-шпионаж-это очень выгодно и прибыльно для страны в экономическом плане».