Исследователи американской кибернетической компании Mandiant опубликовали доклад, в котором утверждается, что российские хакеры, связанные с военной разведкой (ГРУ), в конце прошлого года осуществили атаку на энергосистему Украины, используя новые хакерские инструменты.
Подразделение ГРУ, известное как войсковая часть 74455 или «Песчаный Червь» (Sandworm), привлекло на себя внимание после широкомасштабного вторжения в Украину в 2022 году. Группа уже ранее становилась объектом разоблачений, в частности, в 2015 году, когда атаковала электросети Украины, оставив без электроэнергии более 200 000 человек.
Доклад также отмечает активность группы 74455 в хакерских атаках на объекты президентской избирательной кампании во Франции в 2020 году и вмешательство в Олимпийские игры в Пхёнчхане и исследования нервно-паралитического вещества в 2018 году.
В октябре 2022 года появился повод для новых атак, когда Россия запустила ракеты и дроны на энергосистему Украины, что привело к полному отключению электричества во многих районах страны.
Российские органы разведки и безопасности иногда «перекрывали» друг друга в ходе соперничества, отмечается в докладе.
Доклад подчеркивает, что российская Федеральная служба безопасности (ФСБ), в частности, располагает двумя отрядами кибернетической безопасности — «Центр 18» и Центр радиоэлектронной разведки и средств коммуникации.
Не только государственные структуры, но и российские неправительственные организации участвуют в хакерских операциях. В 2018 году Министерство юстиции США выявило фабрику троллей, специализирующуюся на создании фальшивых аккаунтов и распространении дезинформации в соцсетях. Руководил этой фабрикой троллей Евгений Пригожин, известный как «повар Путина».