Индийский автор Абхишек Шарма (не путать с кинорежиссером) пишет статью для американского издания thediplomat.com по поводу кибербезопасности в морских просторах и упоминает атаку на японский порт Нагойя в 2023 г., дезинформируя читателей, что это сделали "русские хакеры Lockbit 3.0.". Во-первых, если пройти по гиперссылке, которую дает Абхишек Шарма, то там нет упоминания "русских хакеров", а только сообщение, что компьютерные системы в порту были заражены программой LockBit 3.0. Это во-вторых, поскольку LockBit 3.0. - это не группа, а программа-вымогатель и она может быть доступна кому угодно (например, куплена в даркнете).
В-третьих, по ссылке, которую дает второй ресурс, мы попадаем на сайт агентства по кибербезопасности инфраструктуры США, где подробно рассказано об этой программе. И там есть всего лишь одно упоминание России, когда идет описание принципа действия программы. Там сказано, что программа "будет заражать только те компьютеры, языковые настройки которых не соответствуют определенному списку исключений. Однако, проверяется ли системный язык во время выполнения, определяется флагом конфигурации, первоначально установленным во время компиляции. Языки, включенные в список исключений, включают, но не ограничиваются румынским (Молдова), арабским (Сирия) и татарским (Россия). Если обнаружен язык из списка исключений [T1614.001], LockBit 3.0 остановит выполнение без заражения системы". Кстати, в Молдове молдавский язык, а не румынский. А арабский, помимо Сирии, используется еще в более десяти странах Северной Африки и Ближнего Востока.
Можно ли по такому принципу с уверенностью сказать, что это программа российских хакеров? Даже профессионалы из США этого не утверждают. А индус Абхишек Шарма из Нью-Дели, видимо, решил послужить полезным идиотом для пропагандистов-русофобов. Надо будет его для профилактики забанить для въезда в Россию.
#хакеры #индус #русофобия @kyber_net