ИБ-эксперт Ситников: ФБР обвиняет Fancy Bear во взломе роутеров ради допбюджета

За последний месяц американские правительственные ведомства выпустили уже два заявления, в которых обвинили якобы пророссийскую хакерскую группировку Fancy Bear в массовом взломе роутеров Ubiquiti EdgeRouters для кибершпионажа. Русский хакер и основатель компании в сфере информационной безопасности xPanamas Павел Ситников в общении с "Газетой.

Ru" назвал эти заявления профанацией, типичной для предвыборной суеты, которая позволит АНБ и ФБР выбить дополнительное финансирования из правительства США для борьбы с внешними киберугрозами.

Речь идет о заявления[ Минюста США и ФБР. Минюст 15 февраля 2024 году опубликовал на своем сайте сообщение, в котором говорится о ликвидации сети из сотен маршрутизаторов компании Ubiquiti, зараженных вредоносным ПО, которое позволяло Fancy Bear и связанным с группировкой агентам ГРУ заниматься шпионажем в США. В свою очередь ФБР опубликовало документ, в котором от своего имени, а также имени АНБ, Киберкомандования США (United States Cyber Command) и международных партнеров, обвинили ГРУ и Fancy Bear в продолжающихся взломах Ubiquiti EdgeRouters с целью шпионажа.

Ситников назвал оба заявления профанацией. По его словам, киберпреступному сообществу давно известно о множестве взломанных маршрутизаторах Ubiquiti, на которых установлено вредоносное ПО Mobot. Mobot не принадлежит Fancy Bear, но Fancy Bear, как и многие другие группировки, могут использовать зараженные им Ubiquiti EdgeRouters с различными целями. Тот факт, что ФБР и АНБ выделяют в своих отчетах именно якобы российскую Fancy Bear, Ситников называется выгодной для них манипуляцией.

"Доступы к этим роутерам через Mobot распространяется в сети по сервисной модели по меньшей мере с осени 2022 года. Ими пользуются кто-угодно. Но ФБР и АНБ выгодно обвинять в использовании Ubiquiti именно Fancy Bear, потому что это опасные русские хакеры, от которых нужно защищать страну. Очень символично, что про Fancy Bear и Ubiquiti вспомнили во время предвыборной в США суеты. Агентствам сейчас будет проще выбить новые бюджеты на защиту страны от киберпреступников, чтобы, не дай бог, они не вмешались в голосование", – сказал Ситников.

По его словам, данного рода профанации являются распространенной практикой для американских силовых ведомств. Якобы для них русские хакеры, как русские ракеты, на защиту и противодействие которым нужно тратить все больше и больше денег.