Агентство нацбезопасности США и Федеральное бюро расследований выявили российский хакерский инструмент, заявили они в четверг в публичном отчете, предлагающем новое понимание российского арсенала цифрового оружия.
АНБ и ФБР заявили, что ГРУ России, использовало хакерский инструмент под кодовым названием Drovorub для взлома компьютеров на базе Linux.
«Системы Linux повсеместно используются в системах национальной безопасности, Министерстве обороны и оборонной промышленной базе, а также в более широком сообществе кибербезопасности», — сообщил Рейтер Кеппел Вуд, главный операционный директор Управления кибербезопасности АНБ.
Бывший сотрудник западной разведки заявил, что АНБ и ФБР связали Дроворуба с конкретной группой российской разведки — 85-м Главным центром специальной службы (ГЦСС) в / ч 26 165.
Агентства заявили, что ГЦСС связана с теми же хакерами, которые взломали Национальный комитет Демократической партии в 2016 году.
«Drovorub — это» швейцарский армейский нож «возможностей, который позволяет злоумышленнику выполнять множество различных функций, таких как кража файлов и удаленное управление компьютером жертвы», — сказал Стив Гробман, технический директор компании McAfee, занимающейся кибербезопасностью.