Разгорается новый шпионский скандал с участием бывших оперативников ЦРУ.

Согласно сообщениям швейцарских СМИ, официальные лица Катара организовали крупномасштабную и длительную разведывательную операцию в отношении официальных лиц FIFA, задействовав для этого бывших оперативников ЦРУ в преддверии FIFA 2022.

При этом в кибершпионаж были вовлечены высшие эшелоны правительства Катара, а сама кампания была нацелена на критиков как внутри FIFA, так и за ее пределами.

Масштабы шпионской деятельности были значительны. Только одно из мероприятий включало развертывание не менее 66 оперативников в течение девяти лет. Бюджет составил 387 миллионов долларов, а география атак охватывала пять континентов.

На прошлой неделе ФБР инициировало расследование в отношении Кевина Чалкера, бывшего агента ЦРУ, основателя и генерального директора Global Risk Advisors, компании, которая помогла правительству Катара проводить эту операцию.

Тем временем в Греции шпионские баталии все никак не прекращаются.

В воскресенье греческая газета
Согласно сообщопубликовала список из 33 имен, которые, по их утверждению, были атакованы и заражены шпионским ПО Predator в рамках незаконного наблюдения, проводимого по заказу правительства Греции во главе с премьер-министром Кириакосом Мицотакисом.

В список вошли государственные чиновники, журналисты и местные бизнесмены, а также четыре уже известных человека. Самый топ в списке — Никос Дендиас, нынешний министр иностранных дел Греции и член правящей партии «Новая демократия».

Рынок коммерческого кибершпионажа переживает глобальный передел.

​🇺🇸 Директор ФБР подтвердил факт покупки шпионского ПО «Pegasus» с целью его "изучения" в 2021.

Кристофер Рэй сообщил 🇺🇸Конгрессу о том, что в декабре прошлого года ФБР купило знаменитое шпионское ПО Pegasus от NSO Group для тестирования и исследований (R&D).

🎩"Например, чтобы выяснить, как плохие парни могут использовать Pegasus", - cообщил директор ФБР сенатору США Рону Уайдену.

Однако десятки внутренних документов ФБР и судебные протоколы говорят cовсем о другом, об этом пишет New York Times. В конце 2020 года и в первой половине 2021 года сотрудники ФБР предприняли попытку использовать Pegasus в собственных уголовных расследованиях.

👮Так по утверждению NYT, официальные лица США разработали предварительные планы по информированию руководства ФБР и написали специальные рекомендации для федеральных прокуроров 👉как правильно необходимо в судебных материалах описывать использование хакерского инструментария сотрудниками бюро.

Использовало ли бюро возможности Pegasus для взлома 📱🍏телефонов американских граждан или только иностранцев - загадка. Ранее, газета The Times писала, что сотрудники ФБР тестировали инструмент NSO Phantom (одна из версий Pegasus) для взлома телефонов с американскими номерами. Доподлинно неизвестно применяло ли бюро Pegasus в "боевых условиях" или ограничилось только исследованиями.

"Бюро рассматривало возможность развертывания Pegasus, но при этом главной целью было испытание и оценка ПО в контексте того, как противники могут его использовать."

✋"То, что ФБР в конечном итоге решило не применять этот инструмент [Pegasus] в уголовных расследованиях вовсе не означает, что бюро не собирается тестировать, оценивать, а также применять другие подобные инструменты для получения доступа к зашифрованным сообщениям, которыми пользуются преступники", - говорится в юридической записке cо стороны ФБР.

😱Сенатор Уайден обрушился с критикой на Кристофера Рэя, сообщив что "совершенно недопустимо, чтобы директор ФБР вводил некоторыми показаниями в заблуждение Конгресс США о приобретении бюро мощных хакерских инструментов, а затем просил отсрочку в несколько месяцев, чтобы полноценно отчитаться перед американским народом".

Эксперты из центра GReAT Лаборатории Касперского представили ежегодный прогноз с ключевыми трендами APT-атак и значимыми событиями в инфосеке на 2023 год.

Коротко о том, что нас ждет:

1. Учитывая высокую напряженность последних геополитических событии и усилившееся противостояние Запада и Востока, ожидается повышение киберактивности, а последствия кибератак будут более значительны.

В частности, в следующем году инфосек ожидает рекорд по числу разрушительных кибератак на госуучреждения и ключевые объекты промышленности, включая и подводные коммуникации, в том числе под видом случайных происшествий, ransomware или акций хактивистов.

2. Почтовые серверы могут стать приоритетной целью, обеспечивая хранение интересующей АРТ информации и представляя собой самую большую поверхность атаки.

В 2023 году атаки с использованием 0-day станут преобладающей угрозой для всех популярных почтовых программ.

Так, в 2022 году в решениях лидеров рынка, Microsoft Exchange и Zimbra, были обнаружены критические RCE-уязвимости, которые активно использовали, иногда даже для массовых атак.

3. По статистике, крупные и разрушительные киберэпидемии случаются каждый 6–7 лет, последняя из которых была связана с червем-шифровальщиком WannaCry.

Предвидеть появление очередного зловреда такого типа практически невозможно.

Однако текущая напряженность повышает вероятность проведения атак в стиле Shadow Brokers, когда украденные данные публикуются в открытом доступе, а у наиболее продвинутых АРТ в запасе имеется хотя бы один такой эксплойт.

4. APT-группы начнут атаковать спутниковое оборудование, его производителей и операторов, принимая во внимание растущую потребность в расширении военного потенциала за счет космических технологий.

Случаи взлома сетей спутниковой связи APT-группами уже есть, например инцидент с провайдером Viasat.

5. Публикация украденных данных станет новым трендом. Используя эту тактику, вымогатели обычно оказывают давление на свою жертву, но APT-группы могут действовать с чисто разрушительными целями, выкладывая в общий доступ попадают чувствительную информацию в формате внутренних документов или электронных писем.

6. APT заменят CobaltStrike на аналогичные инструменты, в числе которых может оказаться Brute Ratel C4, разработанный для обхода антивирусных и EDR-технологий обнаружения угроз. В качестве альтернативы - Sliver, Manjusaka или Ninja.

7. Для доставки вредоносного кода могут задействоваться средства SIGINT.

Несмотря на то, что для масштабного проведения таких атак требуются политические и технологические возможности, высока вероятность того, что похожие на анбшную Quantum инструменты будут применяться на местном уровне, но с возрастанием их частоты увеличится и число обнаружений.

8. Хакеры обратят пристальное внимание на коммерческие дроны, которые будут использоваться для взлома систем.

Мошенникам не составит труда установить на такое устройство модуль Wi-Fi, IMSI-перехватчик или произвести сброс вредоносных USB-ключей в режимных территориях.

Дерзкие злоумышленники уже умело работают в киберфизическом пространстве.

Кроме того, ЛК рассказали о том, к каким выводам они пришли год назад и насколько точны оказались их прогнозы (спойлер: почти все).