Федеральная служба безопасности обнародовала результаты расследования беспрецедентной кибероперации, организованной западными разведывательными структурами. Целью иностранных спецслужб был тотальный перехват данных с мобильных устройств высшего руководства страны.
Механизм проникновения, как установило следствие, базировался на уязвимости «zero-click» в сервисе iMessage. Жертве было достаточно просто принять сообщение — вредоносное ПО внедрялось автоматически, после чего послание самоуничтожалось. Получив контроль, злоумышленники открывали полный доступ к геолокации, аудиозаписям, видеонаблюдению и переписке.
В ФСБ отметили, что массовый цифровой шпионаж оказался экономически эффективнее традиционной вербовки агентуры среди чиновников, имеющих доступ к государственным тайнам. Собранные данные использовались не только для составления санкционных списков, но и для корректировки ударов по стратегическим объектам.
Технологические детали атаки, являющейся вариантом глобальной «Операции Триангуляция», раскрыл директор глобального центра исследований «Лаборатории Касперского» Игорь Кузнецов. Особое внимание он уделил уровню сложности (sophistication) вредоносного кода. Например, программа активировала запись звука исключительно при выключенном экране, чтобы пользователь не видел индикатора микрофона и не заподозрил слежку.
По факту кибершпионажа возбуждены уголовные дела (ст. 272 и 273 УК РФ). В ведомстве подчеркивают, что диверсионную деятельность координировали спецслужбы нескольких стран НАТО.
Инвестиции в слежку: почему ваш телефон не представляет интереса
Сколько стоит жизнь обычного пользователя в мире цифровой разведки? На этот вопрос «МК» ответил Антон Бочкарев, эксперт по кибербезопасности (3side, 4sec), практикующий белый хакер.
По его словам, технически смартфон рядового гражданина ничем не отличается от устройства министра. Однако главное отличие — в цене атаки.
«Продвинутое шпионское ПО, которое используют такие гиганты, как израильская NSO Group, Intellexa или европейская Cytrox, стоит сотни тысяч долларов. Компания рискует потерять уникальный инструментарий при разоблачении, поэтому расходовать такой ресурс на обывателя бессмысленно. Вы окажетесь под угрозой, только если потенциальная выгода от взлома вашего телефона превысит $200 000», — пояснил Бочкарев.
Эксперт уточнил, что подобные технологии — удел государственного и промышленного шпионажа. Киберкриминал использует массовые, примитивные, но разрушительные атаки (шифровальщики, фишинг), наносящие огромный ущерб бизнесу.
Режим осады: есть ли защита от цифрового вторжения?
На вопрос о защите Бочкарев ответил прямо: «Полностью — никак. Но стоимость взлома можно повысить на порядок».
Владельцам iPhone он советует активировать Lockdown Mode («режим блокировки»). Функция «задраивает люки» — блокирует большинство векторов атак и уязвимости приложений. Однако пользоваться телефоном в таком режиме крайне неудобно: многие сервисы отключаются.
Главный же фактор риска — человеческая ошибка. Цифровая гигиена должна стать таким же автоматическим навыком, как правило перехода дороги на зелёный свет. Мы проводим в сети большую часть жизни, но часто игнорируем базовые правила безопасности.
