Русскоязычные хакеры атаковали финский МИД?

Министерство иностранных дел Финляндии не называет Россию или хакерскую группу Turla ответственными за кибератаки 2013 года, информация о которых сегодня, 13 января, появилась в финских СМИ. Об этом "Фонтанке.fi" заявил Ари Уусикартано (Ari Uusikartano), директор по информационным технологиям МИДа республики.

Группировка русскоязычных хакеров провела в 2013 году мощную кибератаку на финский МИД, о чем сообщило Yle со ссылкой на исследование "Лаборатории Касперского". Там указано, что Turla на деньги государства десятки лет занимается шпионажем в 50 странах мира, в том числе и в Финляндии.

Ари Уусикартано заявил, что информация, опубликованная в финских СМИ, открыла некоторые новые аспекты кибератак на внешнеполитическое ведомство, в частности методологию и возможную причастность к этому группы Turla. Господин Уусикартано отметил, что министерство не занимается расследованием киберпреступлений, а атаки на МИД находятся в ведомстве полиции безопасности страны. "Министерство иностранных дел не называло хакеров Turla или Россию причастными к кибератакам", - заявил директор по информационным технологиям МИДа. Однако, по его словам, по последней информации, это похоже на "почерк" хакеров Turla, или Uroburos.

Господин Уусикартано подчеркнул, что министерство иностранных дел Финляндии постоянно подвергается кибератакам. Как минимум несколько раз в месяц МИД сталкивается с серьезными атаками, а также с незначительными вредоносными программами, которые нейтрализуются без дополнительных усилий.

Хакерская группировка Turla известна также под названиями Snake и Uroburos. Она, по данным "Лаборатории Касперского", уже почти 10 лет занимается киберпреступлениями. Turla - одна из немногих групп, которая использует спутниковые каналы для маскировки своей деятельности. В своем расследовании финская телерадиовещательная компания Yle прямо указывает, что хакеры могут быть связаны с Россией. Предполагается, что они совершили кибератаки в 50 странах мира. К примеру, в 2015 году Turla обвиняли в том числе и в ряде преступлений на Украине.

Компании, специализирующиеся на борьбе с киберпреступностью, не готовы официально подтвердить связь Turla с Россией, но некоторые следы им все-таки удалось найти. Так, немецкая компания по борьбе с кибершпионажем GdataSoftware в своем отчете указывает, что Uroburos (другое название Turla) состоит из русскоязычных хакеров, так как они в своей деятельности использовали русский язык, однако следов связи с Россией в GdataSoftware не нашли.

Менеджер по корпоративным коммуникациям "Лаборатории Касперского" Мария Широкова заявила "Фонтанке.fi", что, по наблюдениям их технических экспертов, вся деятельность Turla направлена на получение доступа к конфиденциальной информации политического, военного и научного толка. При этом очевидно, что группировка не пытается похитить денежные средства. Все это требует команды опытных специалистов и немалых инвестиций. "Это означает, что они получают финансирование откуда-то ещё. Мы предполагаем, что источником финансирования Turla – как и многих других группировок, вовлечённых в кибершпионаж, – может быть государство", - отметили в "Лаборатории Касперского", не указав, о каком конкретно государстве идёт речь. При этом технические специалисты компании заметили "лингвистические артефакты, указывающие на то, что для авторов этого программного обеспечения английский язык - неродной". С уверенностью можно утверждать, что часть хакеров Turla владеет русским языком, однако нельзя точно назвать их географическое положение, пояснила Мария Широкова.