Стали известны разработчики вируса Petya

Вирусы WannaCry и Petya.A, с помощью которых были проведены масштабные кибератаки, являются производными от разработок АНБ США, однако американское правительство не спешит это признавать. Об этом сообщает New York Times.

Отмечается, что дважды за последние несколько месяцев кибернетическое оружие АНБ США, похищенное из его арсеналов, было использовано против двух партнеров Америки – Великобритании и Украины. 28 июня вечером пресс-секретарь Совета национальной безопасности США Майкл Энтон отметил, что американское правительство «использует четкий межведомственный процесс на высоком уровне для принятия решений о раскрытии сведений об уязвимостях» в программном обеспечении, «в отличие от всех остальных стран мира».

По словам Энтона, администрация «ответственно подходит к балансу между интересами национальной безопасности, общественной защищенностью и безопасностью». Вместе с тем он отказался комментировать происхождение любого кода включительно с последним распространенным вирусом Petya.

Более того, две недели назад департамент внутренней безопасности США объявил, что имеет доказательства причастности КНДР к кибератакам, состоявшимся в мае с помощью вируса WannaCry, который вывел из строя системы в больницах, на железной дороге и на заводах. А за атаками против Украины с помощью вируса Petya во вторник, которые затем распространились по всему миру, скорее всего, стоит Россия, хотя ее причастность формально не была доказана.

«В обоих случаях преступники применили инструменты, которые используют уязвимые места программного обеспечения Microsoft. И эти инструменты были украдены у АНБ. Группа, которая называет себя Shadow Brokers, обнародовала их в апреле. Группа сначала выставила на продажу кибероружие АНБ, а недавно начала предлагать его за месячную подписку», – говорится в статье.

При этом до сих пор неизвестно, кем являются Shadow Brokers. По словам бывших офицеров разведки, в руках группы оказалось кибероружие, разработанное подразделением американской спецслужбы, которое до недавнего времени называлось «Подразделением по специальным операциям получения доступа».

Президент Microsoft Брэд Смит отметил, что именно АНБ стало источником «уязвимостей», которые посеяли хаос. Он призвал спецслужбу «задуматься о вреде для гражданских от накопления этих уязвимых мест».

Использование частей американского кибероружия в преступлениях – не новое явление. Элементы компьютерного вируса Stuxnet, который вывел из строя иранские центрифуги, недавно были замечены в нескольких кибератаках. За последние несколько месяцев хакеры использовали коды, разработанные АНБ, для похищения финансовых данных американских компаний, которые затем использовались для кражи цифровых денег.

Эксперты считают, что, несмотря на попадание кибероружия США в плохие руки и использование против американских интересов, АНБ вряд ли прекратит развивать уязвимости в программном обеспечении для разработки новых инструментов.