Предвыборная активность хакеров

Эксперты Eset в своем отчете о трендах информационной безопасности, которые определят развитие мирового киберландшафта в 2018 г., назвали вмешательство хакеров в избирательный процесс, угрожающее легитимности выборов, одной из сравнительно новых проблем кибербезопасности.

При этом в отчете специалисты Eset упомянули, что риски актуальны для тех стран, которые уже работают над внедрением электронного голосования: Аргентина, Бразилия, Германия и США. Во всех этих странах электронное голосование дополняет, а не заменяет традиционную "бумажную" систему. "В России на данном этапе говорить о внедрении аналогичных технологий, как минимум, преждевременно", - сообщили в пресс-службе Eset.

Главный антивирусный эксперт "Лаборатории Касперского" Александр Гостев также не ожидает никакой особой хакерской активности в отношении российских выборов.

Однако другие специалисты в области информационной безопасности видят определенные риски для ИТ-инфраструктуры, которая будет использоваться на президентских выборах в РФ в 2018 г.

Илья Сачков, генеральный директор и основатель компании Group-IB, специализирующейся на расследовании киберпреступлений и разработке продуктов для информационной безопасности, предупредил, что перед выборами существует большая вероятность как технологических, так и с информационных атак.

Специалист Group-IB предположил, что как и в недавнем американском сценарии, одним из ключевых инструментов политического противостояния будет компромат и дезинформация, распространяемые при помощи современных каналов коммуникаций.

"Естественно, часть этих "вбросов" будет выдуманной, часть – будет получена в результате различного рода компьютерных преступлений. Это, в частности, использование вредоносного ПО, направленного на получение доступа к личным учетным записям, например, почтовым, а также персональным устройствам кандидатов, их окружения и команд предвыборных штабов", - привел пример он.

"Классическим" преступлением, характерным для предвыборных кампаний, являются DDoS-атаки, направленные на предвыборные сайты и страницы кандидатов, заметил Илья Сачков. С ним согласен директор департамента по исследованиям угроз Avast Михал Салат. Он также сделал предположение, что хакеры будут проводить DDoS-атаки.

Наиболее популярным будет использование информационных атак, считает специалист Group-IB. В интернете набирают популярность поддельные ресурсы агитаторов в соцсетях, а также фальшивые агитационные страницы. Он объяснил это тем, что для тех или иных политических сил гораздо проще манипулировать общественным мнением, вбрасывая нужную информацию.

По мнению Михал Салата, кандидатам в президенты следует опасаться взломов их веб-серверов. Кроме того, киберпреступники могут подменить контент, распространяемый во время агитации, либо украсть критически важную для кандидатов информацию.

В поле зрения злоумышленников могут находиться программно-аппаратные средства, персональные данные, закрытые сведения из избирательных штабов, содержание электронной переписки участников выборов и другая чувствительная информация, отметили в Аналитическом центре InfoWatch.

ИБ-евангелист компании Balabit Чаба Краснаи уверен, что подделать результаты выборов сложнее (взломать ИТ-систему избирательной комиссии), чем воздействовать на сознание людей. Опираясь на кейсы предыдущих лет, он сделал вывод, что злоумышленники использовали DDoS-атаки, подделывали результаты на сайте ЦИК, взламывали специальное программное обеспечение.

Руководитель экспертного центра безопасности (PT ESC) Positive Technologies Алексей Новиков обратил внимание на усложнение атак с технологической точки зрения: злоумышленники стали активно использовать методы, затрудняющие анализ и расследование инцидентов. "Используются так называемые средства анти-анализа, анти-атрибуции, анти-форенсики, увеличилось число бесфайловых атак, вредоносное ПО все чаще стало подписываться цифровыми подписями и пр.", - заметил специалист Positive Technologies.

В Group-IB считают, что технологически защиту нужно строить в трех направлениях: защита от DDoS-атак, выявление попыток проникновения в информационные системы и оперативный мониторинг интернета на предмет появления противоправного контента, дезинформации и попыток использования инструментов дестабилизации общества.

Специалисты Group-IB напомнили, что задолго до запуска в активную фазу работы выборных ИТ-систем нужно подготовить и проверить ее защищенность: для этого используются мероприятия типа red teaming – имитация целевых атак на системы с использованием наиболее актуальных хакерских инструментов. В Group-IB посоветовали выявленные "пробелы" латать и тестировать снова.

"Опять же заранее, в процессе выборов и после них использовать Threat Intelligence – системы слежения за инфраструктурой и взаимодействием киберпреступников. Такие системы позволяют узнавать об утечках, взломах и хакерской активности до того, как угроза превратится в инцидент, чреватый неуправляемыми последствиями", - отметили в Group-IB.

Аналитик группы компаний "ИнфоВотч" (InfoWatch) Сергей Хайрук сообщил, что для предупреждения преднамеренных и случайных утечек требуются современные DLP-системы (Data Leak Prevention) с возможностью контроля широкого спектра каналов и подключением инструментов анализа поведения пользователей информационных систем.

Михал Салат из Avast посоветовал для обеспечения защиты ИТ-инфраструктуры избирательной системы тестировать ее с помощью сторонних экспертов, чтобы проверить, насколько уязвима инфраструктура и может ли быть атакована или доступна извне. Также для обеспечения безопасности важно убедиться, что на компьютерах, подключенных к сети, установлен антивирус и брандмауэры, проверить уровень и права доступа сотрудников ко всем системам.

По словам специалиста Balabit, в целях безопасности элементы инфраструктуры должны быть отключены от Интернета. Кроме того, должен осуществляться строгий контроль доступа и непрерывный мониторинг и аналитика действий привилегированных пользователей, чтобы вовремя выявлять подозрительную активность.

Анна Устинова