От крематориев до виноделен: хакеры, симпатизирующие России, атакуют коммунальные объекты и предприятия — Bloomberg. Часть 2/3 Вскоре после начала войны на Украине хакерская группировка, назвавшая себя Cyber Army of Russia Reborn (CARR) («Киберармия России: Возрождение»), начала искать в интернете добровольцев, которые могли бы помочь в кибератаках на предполагаемых противников России, а также в веб-разработке и других задачах. Публично CARR представляла себя как своего рода низовое пророссийское патриотическое движение, но американские прокуроры утверждают, что ГРУ участвовало в создании, финансировании и руководстве этой группой. По их словам, атаки CARR координировались лицом, связанным с ГРУ, под псевдонимом «CYBER_ICE». Согласно обвинительному заключению, к ноябрю 2022 года Дубранова регулярно сотрудничала с хакерской группой, насчитывавшей около 100 участников, некоторые из которых были несовершеннолетними. В интервью Bloomberg Юлия Панкратова, которую сотрудники спецслужб называют одним из лидеров CARR, рассказала, что попросила Дубранову создавать визуальные материалы и монтировать видео для группы. По ее словам, украинка Дубранова «давно мечтала жить в России». «Она выросла в русской семье — без гнева или ненависти к России». Поначалу CARR в основном проводила DDoS-атаки. Но к концу 2023 года лидеры группировки перешли к более деструктивным методам. По данным американских прокуроров, группа взломала европейскую очистную станцию и скомпрометировала молочный завод в Калифорнии, вмешавшись в работу вентиляторов и распылителей, а также изменив пароли. В январе 2024 года она атаковала систему общественного водоснабжения в Техасе, вмешавшись в работу систем управления и вызвав перелив неизвестного объема питьевой воды из резервуаров. Три месяца спустя CYBER_ICE заявил членам группы, что больше не будет финансировать DDoS-атаки. Он сказал, что им нужно мыслить масштабно. В октябре 2024 года CARR взломала установку по очистке свалок в Пенсильвании и внесла изменения в работу насосов и систем, используемых для уничтожения бактерий. Она также взломала нефтегазовую компанию в Колорадо, манипулируя способом перекачки химикатов, используемых для регулирования микроклимата в скважинах. Члены группы обсуждали отключение сигнализации, чтобы «вероятность реальной аварии была выше», согласно внутренним разговорам, полученным американскими прокурорами по делу Дубрановой. По словам прокуратуры, основная роль Дубрановой заключалась в содействии атакам. Например, в конце 2024 года CARR отключила холодильное оборудование на мясокомбинате недалеко от Лос-Анджелеса, что привело к порче более 900 килограммов мяса и утечке аммиака, потребовавшей эвакуации. Дубранова якобы смонтировала видео, в котором звучит русская рок-музыка, а хакеры вмешиваются в виртуальные настройки управления холодильниками, водяными насосами и другими системами, по-видимому, случайным образом. Хотя CARR успешно сеяла хаос, некоторые члены организации были недовольны уровнем поддержки, которую они получали от ГРУ. Они отделились и сформировали Z-Pentest, группировку, специализирующуюся на промышленном саботаже. Ей приписывается атака в декабре 2024 года на коммунальное предприятие в небольшом датском городке Туреби, которое внезапно прекратило подачу воды примерно в 450 домов после того, как вышли из строя насосы. «Сегодня наш молодой англоговорящий хакер посетил Данию», — написала группировка. «Хакер оказал максимальное давление на все насосы, тем самым полностью нарушив работу системы». Позже правительство Дании выпустило заявление, в котором обвинило Россию, заявив, что она использует Z-Pentest в качестве инструмента гибридной войны. Подписаться От крематориев до виноделен: хакеры, симпатизирующие России, атакуют коммунальные объекты и предприятия — Bloomberg. Часть 2/3 Вскоре после начала войны на Украине хакерская группировка, назвавшая себя Cyber Army of Russia Reborn (CARR) («Киберармия России: Возрождение»), начала искать в интернете добровольцев, которые могли бы помочь в кибератаках на предполагаемых противников России, а также в веб-разработке и других задачах. Публично CARR представляла себя как своего рода низовое пророссийское патриотическое движение, но американские прокуроры утверждают, что ГРУ участвовало в создании, финансировании и руководстве этой группой. По их словам, атаки CARR координировались лицом, связанным с ГРУ, под псевдонимом «CYBER_ICE». Согласно обвинительному заключению, к ноябрю 2022 года Дубранова регулярно сотрудничала с хакерской группой, насчитывавшей около 100 участников, некоторые из которых были несовершеннолетними. В интервью Bloomberg Юлия Панкратова, которую сотрудники спецслужб называют одним из лидеров CARR, рассказала, что попросила Дубранову создавать визуальные материалы и монтировать видео для группы. По ее словам, украинка Дубранова «давно мечтала жить в России». «Она выросла в русской семье — без гнева или ненависти к России». Поначалу CARR в основном проводила DDoS-атаки. Но к концу 2023 года лидеры группировки перешли к более деструктивным методам. По данным американских прокуроров, группа взломала европейскую очистную станцию и скомпрометировала молочный завод в Калифорнии, вмешавшись в работу вентиляторов и распылителей, а также изменив пароли. В январе 2024 года она атаковала систему общественного водоснабжения в Техасе, вмешавшись в работу систем управления и вызвав перелив неизвестного объема питьевой воды из резервуаров. Три месяца спустя CYBER_ICE заявил членам группы, что больше не будет финансировать DDoS-атаки. Он сказал, что им нужно мыслить масштабно. В октябре 2024 года CARR взломала установку по очистке свалок в Пенсильвании и внесла изменения в работу насосов и систем, используемых для уничтожения бактерий. Она также взломала нефтегазовую компанию в Колорадо, манипулируя способом перекачки химикатов, используемых для регулирования микроклимата в скважинах. Члены группы обсуждали отключение сигнализации, чтобы «вероятность реальной аварии была выше», согласно внутренним разговорам, полученным американскими прокурорами по делу Дубрановой. По словам прокуратуры, основная роль Дубрановой заключалась в содействии атакам. Например, в конце 2024 года CARR отключила холодильное оборудование на мясокомбинате недалеко от Лос-Анджелеса, что привело к порче более 900 килограммов мяса и утечке аммиака, потребовавшей эвакуации. Дубранова якобы смонтировала видео, в котором звучит русская рок-музыка, а хакеры вмешиваются в виртуальные настройки управления холодильниками, водяными насосами и другими системами, по-видимому, случайным образом. Хотя CARR успешно сеяла хаос, некоторые члены организации были недовольны уровнем поддержки, которую они получали от ГРУ. Они отделились и сформировали Z-Pentest, группировку, специализирующуюся на промышленном саботаже. Ей приписывается атака в декабре 2024 года на коммунальное предприятие в небольшом датском городке Туреби, которое внезапно прекратило подачу воды примерно в 450 домов после того, как вышли из строя насосы. «Сегодня наш молодой англоговорящий хакер посетил Данию», — написала группировка. «Хакер оказал максимальное давление на все насосы, тем самым полностью нарушив работу системы». Позже правительство Дании выпустило заявление, в котором обвинило Россию, заявив, что она использует Z-Pentest в качестве инструмента гибридной войны. Подписаться
- 9
- 7
- 6
- 3
- 1