Эксперты из России и США обсудят атаки хакеров-вымогателей

Разведывательные службы США пока не определились с тем, кто именно стоит за атакой на производителя ПО Kaseya. Об этом заявили в Белом доме. По словам пресс-секретаря администрации Джен Псаки, Москва и Вашингтон обсудят произошедшее на следующей неделе на уровне экспертов.

Россия и США продолжают переговоры на уровне экспертов по вопросам кибербезопасности и после встречи лидеров двух стран, прошедшей в июне в Женеве. На следующей неделе эксперты планируют обсудить тему кибератак с использованием вирусов-вымогателей.

Об этом заявила пресс-секретарь Белого дома Джен Псаки, отвечая в ходе брифинга на вопрос, обсуждали ли Москва и Вашингтон атаку на компанию Kaseya с использованием вирусов-шифровальщиков.

По словам Псаки, представители США на переговорах дали понять российским коллегам, что в случае неспособности или нежелания российского правительства принять меры против хакеров, действующих с территории России, Вашингтон оставляет за собой право действовать против киберпреступников самостоятельно.

При этом в Белом доме считают, что если киберпреступники атакуют американские компании с российской территории, противодействие им является обязанностью властей России.

Как подчеркнула пресс-секретарь, разведывательные службы США пока не определились с тем, кто организовал атаку, произошедшую 2 июля. В то же время, сказала Псаки, эксперты по кибербезопасности согласны, что хакерская группировка REvil действует из России, при этом имея сообщников по всему миру.

Накануне хакеры REvil в своем блоге взяли ответственность за атаку на Kaseya и потребовали за восстановление работы заблокированных вирусом-вымогателем компьютеров 70 миллионов долларов.

Kaseya разрабатывает решения для удаленного управления IT-инфраструктурой предприятий. При помощи ее продуктов осуществляют свою деятельность компании, предоставляющие услуги управления IT-системами множеству клиентов по всему миру. Как правило эти клиенты — бизнесы, не имеющие собственного IT-отдела.

Предполагается, что в ходе осуществленной 2 июля кибератаки хакеры, получив доступ к системам Kaseya, начали рассылать вредоносное ПО ее клиентам под видом обновления. Оно распространилось по корпоративным сетям и зашифровало данные на компьютерах более тысячи компаний.