«Пять глаз»: кто пытался взломать «Яндекс»

В «Яндексе» подтвердили, что их серверы подверглись попытке взлома, однако ущерб нанесен не был — специалистам удалось своевременно выявить атаку и нейтрализовать ее. Вредоносное ПО, называемое Regin, используется альянсом для обмена разведданными Five Eyes («Пять глаз»), в который входят США, Великобритания, Австралия, Новая Зеландия и Канада. Неделей ранее «Прямая линия» с президентом России Владимиром Путиным подверглась DDoS-атаке с территории Украины.

Компания «Яндекс» подтвердила, что ее серверы подверглись попытке взлома, однако ущерб нанесен не был, поскольку специалистам холдинга удалось своевременно выявить атаку и нейтрализовать ее, передает НСН.

«Можем заверить, что злоумышленники не смогли получить доступ к данным пользователей сервисов «Яндекса», — приводит ФАН комментарий пресс-службы компании.

Ранее агентство Reuters написало, что хакеры, работающие на западные спецслужбы, в конце 2018 года атаковали «Яндекс», пытаясь внедрить редкий тип вредоносных программ с целью шпионажа за учетными записями пользователей.

Источники агентства сообщили, что вредоносное ПО, называемое Regin, используется альянсом для обмена разведданными Five Eyes («Пять глаз»), в который входят США, Великобритания, Австралия, Новая Зеландия и Канада. При этом спецслужбы в этих странах от комментариев отказались.

Официальный представитель Яндекса Илья Грабовский признал этот инцидент, но отказался сообщить дополнительные подробности.

«Эта конкретная атака была обнаружена службой безопасности «Яндекса» на очень ранней стадии. Она была полностью нейтрализована до того, как был нанесен какой-либо ущерб», — сказал он.

Кстати, вредоносная программа Regin была идентифицирована как инструмент Five Eyes в 2014 году после откровений бывшего сотрудника Агентства национальной безопасности США (АНБ) Эдварда Сноудена.

Чуть ранее заместитель директора Национального координационного центра по компьютерным инцидентам (НКЦКИ) Николай Мурашов рассказал, что кибератаки на российские интернет-ресурсы в основном исходят из центров управления, расположенных на территории США и Евросоюза.

Специалист пояснил, что около трети всех центров управления ботнетами находятся в Штатах, приведя статистику компаний McAfee и IBM. Согласно McAfee, 31% центров управления бот-сетями находится в США, 11% — в Германии, 6% — во Франции, 5% — в Алжире и 4% — в России. По данным IBM, на долю США приходится 36%, а на Россию — только 4,9%.