Российской промышленности объявили кибервойну
05.03.23

Кибератаки, волна которых накатила на Россию сразу после начала специальной военной операции, по-прежнему угрожают нашей IT-инфраструктуре, в том числе промышленным предприятиям. На данный момент те слабые места, которые имеются в системе безопасности многих отраслей, требуют глубокой проработки и повышенного внимания.

Об этом на конференции, прошедшей в рамках форума «Цифровая устойчивость и информационная безопасность России», рассказал директор экспертного центра безопасности Positive Technologies Алексей Новиков.

Охота на главных инженеров

Кибератаки на промышленность происходят постоянно. Каждая десятая успешная акция такого типа приходится именно на данный сегмент экономики. «Количество инцидентов, к сожалению, растет. И нет никаких предпосылок, что их станет меньше. Все больше предприятий идет в сторону цифровизации и все больше злоумышленников понимает, что там есть, чем поживиться», — констатировал эксперт.

Число доступов к инфраструктуре промышленных организаций, выставленных в 2022 году на продажу в даркнете, выросло с 86 до 122 — более чем на 40%. Доступы составляют 75% всех объявлений, относящихся к промышленности, а их стоимость обычно колеблется от 500 до 5000 долларов, отмечено в аналитических материалах компании Positive Technologies, на которые сослался спикер. Индустриальный сектор, как считают специалисты, привлекает легким заработком даже малоквалифицированных киберпреступников. Они получают первоначальный доступ, а затем продают его более компетентным злоумышленникам для дальнейшего развития взлома. Исследователи подчеркивают, что активнее всего в прошлом году в атаку шли группировки вымогателей, в первую очередь такие, как LockBit, BlackCat, Cl0p и Conti, хактивисты, а также APT-группировки, типа Space Pirates, APT31 и ChamelGang.

Алексей Новиков обратил внимание, что основная часть успешных атак была направлена на компьютеры, серверы и сетевое оборудование — 87%. В 44% случаев «нападению» подвергались сами сотрудники, то есть персонал промышленных компаний. Подобные операции проводились при помощи рассылок по электронной почте в 94% случаев, фишинговых сайтов — в 10%. А 12% атак были направлены на сайты организаций данного сектора.

При проведении 70% кибератак на промышленные предприятия злоумышленники применяли вредоносное ПО, почти в половине случаев — методы социальной инженерии, в 43% случаев эксплуатировали уязвимости ПО. При этом зачастую хакеры комбинируют несколько методов взлома.

«Как выглядит цепочка действий хакеров, когда они хотят попасть на промышленный объект? Он сначала взламывается корпоративная сеть, затем злоумышленники ищут компьютер главного инженера. И этот главный инженер, скорее всего, имеет доступ к автоматизированной системе управления технологическим процессом (АСУ ТП). При этом компьютеры, сетевое оборудование — это хорошо изученные хакерами объекты атак, с которыми они умеют работать. Впрочем, в некоторых случаях мы видели инциденты, когда злоумышленники не успевали разобраться в особенностях АСУ ТП. После взлома корпоротивной сети в telegam-каналах спрашивали: “Коллеги, у кого есть инструкции по работе с конкретной АСУ ТП системой?”», — рассказал Алексей Новиков.

Как взломать завод?

Наиболее распространенным хакерским инструментом стали «шифровальщики» (криптолокерs) — семейство вредоносных программ, которые с помощью разлys[алгоритмов шифрования блокируют доступ пользователей к файлам на компьютере. Их использовали в двух из трех атак с вредоносным программным обеспечением. Далее — ВПО для удаленного управления (около 23% атак), и программы для шпионажа (примерно 15% случаев). Также представитель Positive Technologies заметил, что «популярность» получили и вайперы — ПО, удаляющего данные.

«Необходимо обратить внимание, что в 2022 году было большое количество “шифровальщиков”, которые не подразумевали, что инфраструктуру можно будет восстановить. Злоумышленники не предполагают, даже при получении выкупа, передавать информацию, так как расшифровать все равно будет невозможно» — посетовал он. 

Используемым чаще других каналом социальной инженерии в промышленном секторе стала электронная почта. С ее помощью злоумышленники доставляют вредоносное ПО, маскируя его под различные документы, и рассылают письма с вредоносными ссылками, при переходе по которым загружается специальная программа или открываются фишинговые сайты. Алексей Новиков отметил, что зачастую злоумышленникам не надо ничего ломать, компании уже имеют уязвимости.

«Когда мы восстанавливали цепочку действий хакеров, понятно, что первоначальный доступ они получили, например, в декабре прошлого года, еще до того, как случились деструктивные действия в инфраструктуре. Некоторые взломы говорят о том, что это были заранее подготовленные доступы. Кто-то перебрал логин и пароль на сервисе удаленного управления, понял, что это за компания, сохранил данные. Затем увидел объявление в даркнете а-ля “купим доступ к конкретной промышленной организации”, передал информацию для развития атаки. Поэтому в 2022 году на 40% выросло количество объявлений о продаваемых доступах. Это устрашающая история. Здесь компаниям поможет только изменение мышления. Нужно понимать, что, скорее всего, взлом был и смотреть на это надо уже ретроспективно. Таким образом, даркнет — площадка, которая дала возможность хакерам проводить атаки более успешно», — резюмировал он.

Кстати, основными последствиями взломов становилась утечка данных, в том числе связанных с конфедициальность информацией и коммерческой тайной. При этом из-за спины у многих хакерских группировок «торчат уши» западных спецслужб. 

«Вайперы» идут в атаку

В эксклюзивном комментарии «Эксперту» Алексей Новиков заметил, что в рамках промышленности нет отраслей, которые защищены больше остальных. «Недостатки есть в каждом сегменте. К сожалению, опыт работы показал, что некоторые предприятия, относящиеся к категории промышленных, не уделяли внимания безопасности. Особенно, если это средний или малый бизнес, который думает, что они не могут быть объектами атак. Например, две недели назад компания, распределенная по России и занимающаяся заготовкой и доставкой леса, обратилась к нам. Когда мы спросили, где же их ИБ-шники, они ответили, что не имеют штатного специалиста по кибербезопасности, хотя у них есть ИТ-служба.  То есть они не думали, что могут пострадать. В итоге против них применили шифрование, а это остановка бизнес-процессов, логистики и так далее», — указал он.

При этом в Positive Technologies уверены, что в 2023 году главной целью преступников, стоящих за кибератаками на промышленные предприятия, будет не финансовая выгода, крупные суммы выкупа и так далее, а перебои в деятельности, остановка их важнейших технологических процессов и даже спровоцированные из вне аварии.

То есть, по сути, все это уже можно будет трактовать как полноценные кибердиверсии, если не как кибервойну.

«В связи с этим мы прогнозируем появление новых вредоносных программ, ориентированных на промышленные системы, а также более широкое применение “вайперов”, приводящих к уничтожению данных на устройствах. Также мы ожидаем появления новых кампаний кибершпионажа в отношении промышленных предприятий и ТЭК. 2023 год не станет легким для организаций промышленного сектора. К отрасли приковано значительное внимание не только атакующих, но и регуляторов, которые намерены значительно повысить состояние защищенности отрасли. Это, в свою очередь, потребует активной работы и большого объема ресурсов для обеспечения необходимого уровня безопасности и соответствия новым, повышенным требованиям. Организациям стоит изучить свои информационные активы, определить слабые места и возможные угрозы. В первую очередь необходимо определить возможные события, которые недопустимы для функционирования бизнеса, и регулярно проводить верификацию таких событий на практике с помощью тестирования на проникновение или размещения цифровых двойников на киберполигонах. Из-за тенденции к нарушению основной деятельности промышленных организаций с помощью различного ВПО решения резервного копирования позволят быстро восстановиться, если атака все-таки достигла своей цели», — заключили в компании. 

Источник: ЭКСПЕРТ ОНЛАЙН

Пушков: "Глубокий конфликт между США и Китаем неизбежен"
05 Марта 2023

Конфликта между США и Китаем невозможно избежать, написал в своем Telegram-канале сенатор Алексей Пушков.

"Глубокий конфликт между США и Китаем неизбежен", — заявил парламентарий.

По его мнению, надвигающееся столкновение уже набирает обороты.

"Об этом говорят каждый шаг США и каждый шаг Китая. Избежать его (конфликта. — Прим. ред.) никак нельзя", — резюмировал сенатор.

В конце февраля официальный представитель МИД Китая Мао Нин заявила, что Пекин не станет мириться с давлением и угрозами со стороны Вашингтона.

Отношения между странами особенно обострились после визита на Тайвань занимавшей тогда пост спикера палаты представителей США Нэнси Пелоси. Китай, считающий остров одной из своих провинций, осудил визит Пелоси, увидев в этом шаге поддержку США тайваньского сепаратизма, и провел масштабные военные учения.

Пушков любит чего-нибудь постфактум брякнуть.

Помощь Украине становится для США слишком дорогой
05.03.23

«Это очень хорошая мысль»

Помощник министра обороны США по делам международной безопасности Селеста Энн Валландер на слушаниях в комитете по ассигнованиям Палаты представителей 1 марта заявила: «Администрация Соединенных Штатов считает, что Украина должна начать самостоятельно платить за поставляемые ей вооружения. Им (Украине) следует начать приобретать некоторые военные средства. Это очень хорошая мысль, что нам нужно добиться того, чтобы они начали планировать собственные расходы на оборону и на все остальное, что мы будем делать для их поддержки».

Ее заявление прозвучало в ответ на слова конгрессмена-республиканца Майка Гарсии, подчеркнувшего, что для американских налогоплательщиков важно, чтобы Украина начала сама покупать оружие, а не получать его бесплатно.

Конгрессмены встретили слова Валландер с пониманием. Лидер демократического большинства в сенате, старший сенатор Чак Шумер напомнил, что американские законодатели одобрили выделение Украине в прошлом году $113 млрд в качестве военной, экономической и гуманитарной помощи.

Само по себе это число выглядит ошеломляющим в масштабах экономики Украины. Доходная часть принятого украинской Радой бюджета-2023 в пересчете на доллары — 34, 69 млрд. При этом расходная часть бюджета — $69, 78 млрд. Таким образом,  дефицит примерно вдвое превышает доходную часть — 35,09 млрд долл.

Дефицит планируется компенсировать преимущественно за счет внешних заимствований. Самой значительной расходной статьей бюджета Украины станут военные нужды — $31 млрд. Расходы на образование и медицину снизятся на 27%.

Украина уже платит за оружие

Как пояснил «Эксперту» директор Центра анализа стратегий и технологий, член Российского совета по международным делам Руслан Пухов, Украина, несмотря на экономическую катастрофу, за некоторые виды оружия платит уже сейчас.

«Украина получает вооружение по самым разным схемам, — говорит аналитик. — Часть вооружений она получает бесплатно, но другую часть она покупает, тщательно скрывая это. Иногда бывают микстовые сделки: что-то бесплатно, за остальное Украина платит.  На часть вооружений для Украины американская военная промышленность получает заказы от министерства обороны. Они производятся специально для Киева из денег налогоплательщиков, но эти деньги являются инвестициями в собственную оборонную промышленность».

По словам специалиста, целый ряд сенаторов, видя, что объемы помощи постоянно нарастают, начинают задавать неудобные вопросы: а почему мы в таких объемах финансируем Украину, когда у нас есть свои проблемы? И администрация США вынуждена на это реагировать. Слова Селесты Энн Валландер адресованы именно этим сенаторам, чтобы их успокоить, считает он.

«В этом же контексте звучат и заявления Пентагона от том, что там внимательно следят за тем, как украинцы эти вооружения используют, — продолжает Пухов. — После того, как появились данные, что часть вооружений от Украины попала в третьи страны, министерство обороны США регулярно заявляет, что ни один образец оружия не “утечет налево”. Хотя в Пентагоне догадываются или даже знают, что часть вооружений Киев списывает, как потери, а на самом деле продает по коррупционным схемам и зарабатывает на этом».

Из заявлений Валландер, по мнению аналитика, не следует, что Киев останется без американского оружия, если не будет платить. США, по его мнению, продолжат давать Украине оружие ровно столько времени, сколько сочтет нужным окружение президента Америки.

Но по мнению военного обозревателя, полковника запаса Виктора Литовкина, в первой половине 2023 года военные поставки Украине выходят на свой пик. После его достижения они в той или иной мере начнут сокращаться. При этом за все американские поставки рано или поздно заставят заплатить.

«Украина обязательно будет платить, американцы ничего не делают даром. Во время Великой Отечественной США предоставляли СССР технику, продовольствие, нефтепродукты, лекарства и многое другое бесплатно. Но после войны заставили возвращать. Как мы помним, последние долги по ленд-лизу выплатила Россия — в 2006 году. 61 год мы расплачивались. Так будет и с Украиной, если только Украина сохранится, как государство», — сказал Литовкин «Эксперту».

«Все, что останется от Украины после СВО, если останется, будет десятилетиями расплачиваться за поставки вооружений и всего остального. Да, они могли бросить на 2 миллиарда оружия в Афганистане, но это они сами бросили свое оружие. А так они никому не прощают долгов», — отмечает он.

«А то, что они не будут бесконечно наращивать поставки оружия на Украину, очевидно, — уверен военный эксперт. — Они же снабжают Украину оружием не для того, чтобы Киев победил, потому что все понимают, что он не победит. США и другие страны поставляют оружие в минимальном количестве для того, чтобы Украина подольше сопротивлялась и наносила ущерб России. В том числе, моральный. Для этого нужны именно немецкие “Леопарды”, а не какие-то другие танки. Чтобы присутствие немецких танков на войне вызывало у россиян самые неприятные чувства».

По мнению аналитика, в США прекрасно понимают, что ракетно-ядерное государство победить нельзя. «Они даже Северную Корею победить не могут», — говорит он.

Прогноз Литовкина заключается в том, что после пика поставок последует спад, но в целом поставки будут продолжаться до тех пор, пока Россия не освободит Украину от бандеровцев, чтобы поставлять это оружие было просто некому.

По информации, которой располагает Руслан Пухов, озвученная американскими сенаторами цифра в 113 млрд долл. либо завышена, либо учитывает реструктуризацию довоенных долгов Украины. По его данным, в прошлом году на вооружение Украины США потратили около 50 млрд долл., причем часть вооружений еще не поставлена.

Впрочем, и это в полтора с лишним раза больше, чем государственный бюджет Украины.

За что, чем и когда

Заместитель директора Института стран СНГ, заведующий отделом Украины и член совета по национальной стратегии Владимир Жарихин обратил внимание на другой аспект американской помощи, в отношении которого, по его оценке, ситуация более критична.

«Американцам не привыкать выбрасывать деньги на ветер. И если в Сирии они рассчитывали на полезные ископаемые, то в Афганистиане потратили 160 миллиардов вообще непонятно на что», — сказал политолог. — У Киева сейчас проблема даже не с оружием — оно найдется ради того, чтобы давить на Россию, — считает Жарихин. — Но для того, чтобы свести баланс бюджета, социальных выплат и так далее, Украине необходимо 5 миллиардов долларов в месяц. Зеленский эту сумму озвучивал. В бюджете будет только половина этой суммы. Социальную часть бюджета на 70% должны обеспечить внешние заимствования. А социальные деньги, в отличие от оружия, Украине достаются не просто так. Это долг, который придется когда-то и как-то отдавать».

По мнению ведущего экономиста Центра политических технологий Никиты Масленникова, Украина не сможет расплатиться за оружие ни зерном, ни землей. До тех пор, пока не сменится власть на Украине, с ними никто не будет, по его выражению, "торговать натурой", потому что таким образом они уже обманули Китай.

«У Украины накопились огромные проблемы с внешним долгом еще до начала СВО, уже тогда не были урегулированы вопросы с кредиторами, — сказал экономист "Эксперту". — По земельному вопросу с ними никто не будет связываться, потому что был прецедент, когда они получили от Китая деньги, пообещали землю, но деньги потратили, а землю не отдали, свергнув Януковича. Нет Януковича — нет и никаких подписанных им договоренностей, сказали в Киеве китайцам. Вряд ли и с этой властью будет кто-то разговаривать на эту тему».

Он полагает, что в перспективе в уплату долга кредиторы могут принять промышленные активы. Однако, для этого еще должны сложиться соответствующие условия.

«Сейчас Украина не способна платить за оружие, у нее для этого нет ресурсов. Но ее никто и не будет торопить, — высказал свое мнение “Эксперту” военный аналитик, главный редактор журнала “Национальная оборона” Игорь Коротченко. — Будет выгоднее обдирать то, что останется от Украины, как липку, на протяжении десятилетий».

«Что касается вопроса о том, когда США начнут пересматривать свой подход к поставкам оружия на Украину, то ответ на него зависит от российской армии. Реальные военные успехи наших вооруженных сил, которые уже становятся заметными, продвижение в перспективе в направлении Николаевской, Харьковской и Черниговской областей может сподвигнуть США к тому, чтобы принудить Украину к переговорному процессу», — заключает он.

Источник: ЭКСПЕРТ ОНЛАЙН

Кому принадлежит украинская земля
3 марта 2023

"Ты думаешь, что это твой зуб? Это не твой зуб! Это даже не мой зуб. Это его зуб"(с)

Тут в комментах рабы истерили, что я всё вру о том, что земля украины им уже не принадлежит.
Ловите.

Американские аграрные гиганты Cargill, Dupont и немецко-австрийская, а в сущности (по доле капиталовложений) американская Monsanto на данный момент владеют 17 млн гектаров пахотной земли Украины, а это 52,31 процента от всех сельскохозяйственных территорий страны. При условии, что больше половины украинского чернозёма принадлежит лишь только этим трём американским корпорациям, заявление действующего президента США Джо Байдена о необходимости вывоза с Украины 20 млн тонн зерна уже не кажется таким уж абсурдным. Не стоит забывать и о том, что главными акционерами аграрной тройки являются Vanguard, Blackrock и Blackstone, контролирующие практически всё, включая основные мировые банковские и финансовые институты.

Кроме того, многочисленные иностранные компании постоянно приобретают украинские холдинги аренды пахотной земли, контролируя тем самым ещё до введения нового закона около 10 процентов украинских территорий. Владельцами крупнейших агрохолдингов на данный момент являются американцы (NCH Capital), французы (AgroGеneration) и саудиты (Saudi Agricultural and Livestock Investment Company (SALIC)).

Пруф: https://octagon.media/ekonomika/zemlyu_ … shory.html
(это, кстати, вообще ни разу не пророссийский источник)

"Нет у вас ничего, вы голодранцы"(с)

А говоря проще - нищие рабы, которых готовят умереть за интересы хозяев.

Поплачьте.