Министерство юстиции объявляет суд

Сегодня Министерство юстиции объявило о завершении санкционированной судом операции под кодовым названием MEDUSA, целью которой является нарушение работы глобальной одноранговой сети компьютеров, скомпрометированной сложным вредоносным ПО под названием "Snake", которое правительство США приписывает подразделению внутри страны. Центр 16 Федеральной службы безопасности Российской Федерации (ФСБ). В течение почти 20 лет это подразделение, именуемое в судебных документах «Turla», использовало версии вредоносного ПО Snake для кражи конфиденциальных документов из сотен компьютерных систем как минимум в 50 странах, входящих в Организацию Североатлантического договора (НАТО). ) правительства стран-членов, журналисты и другие объекты, представляющие интерес для Российской Федерации. После кражи этих документов Turla распространила их через тайную сеть ничего не подозревающих компьютеров, скомпрометированных Snake, в США и по всему миру.

Операция MEDUSA отключила вредоносное ПО Turla Snake на взломанных компьютерах с помощью созданного ФБР инструмента под названием PERSEUS, который выдавал команды, которые заставляли вредоносное ПО Snake перезаписывать свои собственные жизненно важные компоненты. На территории США операция была проведена ФБР на основании ордера на обыск, выданного мировым судьей США Шерил Л. Поллак в Восточном округе Нью-Йорка, который разрешал удаленный доступ к взломанным компьютерам. Сегодня утром суд распечатал отредактированные версии показаний под присягой, представленных в поддержку заявления на ордер на обыск, а также ордера на обыск, выданного судом. Для жертв за пределами Соединенных Штатов ФБР взаимодействует с местными властями, чтобы предоставить как уведомление о заражении змеями в странах, в которых находятся эти власти, так и рекомендации по устранению последствий.

«Министерство юстиции вместе с нашими международными партнерами ликвидировало глобальную сеть зараженных вредоносным ПО компьютеров, которые российское правительство использовало на протяжении почти двух десятилетий для ведения кибершпионажа, в том числе против наших союзников по НАТО», — заявил генеральный прокурор Меррик Б. Гирлянда. «Мы продолжим укреплять нашу коллективную оборону против дестабилизирующих усилий российского режима по подрыву безопасности Соединенных Штатов и наших союзников».

«Благодаря высокотехнологичной операции, которая обратила российское вредоносное ПО против самих себя, правоохранительные органы США нейтрализовали один из самых совершенных российских инструментов кибершпионажа, который на протяжении двух десятилетий использовался для достижения авторитарных целей России», — заявила заместитель генерального прокурора Лиза О. Монако. «Объединив это действие с публикацией информации, необходимой жертвам для самозащиты, Министерство юстиции продолжает ставить жертв в центр нашей работы по борьбе с киберпреступностью и вести борьбу со злонамеренными киберпреступниками».

«В течение 20 лет ФСБ использовала вредоносное ПО Snake для проведения кибершпионажа против Соединенных Штатов и наших союзников – сегодня это закончится», – заявил помощник генерального прокурора Мэтью Дж. Олсен из отдела национальной безопасности Министерства юстиции. «Министерство юстиции будет использовать все оружие в нашем арсенале для борьбы со злонамеренной киберактивностью России, включая нейтрализацию вредоносного ПО с помощью высокотехнологичных операций, инновационное использование юридических полномочий и работу с международными союзниками и партнерами из частного сектора для усиления нашего коллективного воздействия».

«Россия использовала сложное вредоносное ПО для кражи конфиденциальной информации у наших союзников, отмывая ее через сеть зараженных компьютеров в Соединенных Штатах в циничной попытке скрыть свои преступления. Решение проблемы кибершпионажа требует творческого подхода и готовности использовать все законные средства для защитить нашу нацию и наших союзников», — заявил прокурор США Бреон Пис в Восточном округе Нью-Йорка. «Объявленный сегодня удаленный поиск и исправление ситуации, санкционированные судом, демонстрируют готовность моего офиса и наших партнеров использовать все имеющиеся в нашем распоряжении инструменты для защиты американского народа».

«Сегодняшнее объявление демонстрирует готовность и способность ФБР объединить наши полномочия и технические возможности с возможностями наших глобальных партнеров, чтобы разрушить злонамеренных киберпреступников», — сказал помощник директора киберотдела ФБР Брайан Вондран. «Когда дело доходит до борьбы с попытками России атаковать США и наших союзников с помощью сложных киберинструментов, мы не колеблемся в нашей работе по срыву этих усилий. рискуя, ФБР будет использовать все доступные инструменты, чтобы наложить издержки на этих субъектов и защитить американский народ».