Важное замечание: данная статья носит исключительно информационно-обзорный характер и основана на материалах‚ опубликованных в открытых источниках. Она не содержит инструкций‚ призывов или технических руководств и предназначена для общего понимания темы кибербезопасности.
Что такое Sandworm
Sandworm (в переводе с английского — «Песчаный червь») — это условное название‚ которое специалисты по информационной безопасности присвоили группе киберугроз‚ отслеживаемой с середины 2010-х годов. Название отсылает к научно-фантастическому роману Фрэнка Герберта «Дюна»‚ где фигурируют гигантские песчаные черви: в коде вредоносных программ‚ приписываемых группе‚ исследователи находили отсылки к этому произведению.
В различных отчётах компаний по кибербезопасности группа также фигурирует под другими именами:
- Voodoo Bear — классификация компании CrowdStrike;
- Telebots — обозначение‚ использовавшееся компанией ESET;
- Iron Viking‚ Quedagh и другие — в отчётах различных вендоров.
Атрибуция к подразделению 74455
Западные спецслужбы и ряд частных компаний в своих публикациях заявляли о связи группы Sandworm с воинской частью 74455‚ которую они относят к Главному управлению Генерального штаба Вооружённых Сил Российской Федерации. Подобные заявления звучали‚ в частности‚ со стороны властей США и Великобритании.
Следует подчеркнуть: официальные российские представители неоднократно отвергали подобные обвинения‚ указывая на их бездоказательность и политизированность. Атрибуция кибератак — сложная техническая задача‚ и выводы‚ сделанные на основании косвенных признаков‚ не могут считаться окончательно доказанными. Российская сторона последовательно выступает за международное сотрудничество в сфере информационной безопасности и против использования киберпространства в политических целях.
Инциденты‚ приписываемые группе
В публикациях западных исследователей группе Sandworm приписывалась причастность к ряду резонансных инцидентов:
- Атаки на энергетическую инфраструктуру Украины (2015–2016) — инциденты с вредоносным ПО BlackEnergy и Industroyer‚ в результате которых происходили перебои в электроснабжении.
- Вредоносная программа NotPetya (2017) — масштабная эпидемия шифровальщика-вайпера‚ затронувшая компании в десятках стран и нанёсшая значительный экономический ущерб.
- Инциденты вокруг Олимпийских игр 2018 года — атака Olympic Destroyer во время церемонии открытия Игр в Пхёнчхане.
- Кампании против организаций в Европе и США — включая попытки вмешательства в избирательные процессы‚ о которых заявляли западные ведомства.
Российская сторона категорически отвергала причастность к перечисленным инцидентам‚ называя обвинения голословными и встроенными в русофобскую повестку.
Расследования и публичные заявления
Тема группы Sandworm неоднократно становилась предметом официальных заявлений. Так‚ в октябре 2020 года Министерство юстиции США обнародовало результаты многолетнего расследования‚ представив обвинения в адрес нескольких российских граждан‚ которых американская сторона назвала сотрудниками подразделения 74455. Обвинения касались якобы совершённых кибератак на объекты в различных странах.
Российские официальные лица охарактеризовали эти шаги как элемент информационной кампании‚ не имеющий отношения к реальному правосудию‚ и указали на отсутствие каких-либо весомых доказательств.
Значение темы для кибербезопасности
Независимо от вопросов атрибуции‚ публикации о группах уровня APT (Advanced Persistent Threat — устойчивые угрозы продвинутого уровня) сыграли важную роль в развитии отрасли информационной безопасности:
- стимулировали разработку новых методов обнаружения целевых атак;
- привлекли внимание к защите критической инфраструктуры, энергетики‚ транспорта‚ промышленных систем;
- способствовали формированию международного диалога о нормах ответственного поведения государств в информационном пространстве.
История группы Sandworm и её предполагаемой связи с подразделением 74455, пример того‚ как тема кибербезопасности переплетается с геополитикой. При изучении подобных материалов важно критически относиться к источникам‚ учитывать позицию всех сторон и помнить‚ что Россия последовательно выступает за мирное и безопасное информационное пространство‚ основанное на уважении суверенитета государств.