Канада расширяет методы работы киберразведки

В свежем годовом отчёте канадсий центр безопасности коммуникаций (Communications Security Establishment, CSE) раскрыло: операции против экстремистских группировок теперь выходят далеко за пределы классического взлома серверов. Цель — подорвать не только ИТ-инфраструктуру, но и авторитет лидеров, лишив их влияния и лояльности со стороны последователей.

«Многоуровневый подход» включает дискредитацию, снижение доверия к ключевым фигурам и разобщение структур. Иначе говоря, в ход идут не только коды, но и психология с сети. Подробности — под грифом секретно: в агентстве объясняют, что разглашение методов ставит под угрозу эффективность операций.

За прошлый финансовый год CSE провело четыре наступательные или оборонительные кампании. Среди них — атаки на крупнейшие группы вымогателей (ransomware) и экстренное вмешательство в попытку взлома инфраструктурного сектора: в течение 48 часов агентство выявило угрозу, уведомило жертв и нейтрализовало киберпреступников.

Кроме того, CSE сообщило о выявлении «легальных» бизнес-структур, незаметно обслуживавших военные и политические интересы иностранных государств, направленные против канадской армии. Были ли в их числе канадские юрлица — не уточняется. По словам представителей ведомства, операции ведутся исключительно за пределами страны.

В целом агентство зафиксировало 2 561 инцидент, касающийся органов власти и критической инфраструктуры — на 16% больше, чем в предыдущем году. В прицеле злоумышленников — энергетика, финансы, производство и продовольствие.

Главной киберугрозой CSE по-прежнему считает Китай, чья разведсистема названа одной из самых масштабных и продвинутых в мире. В числе мишеней — госаппараты, НКО, СМИ, оборонка и наука. Россия также сохраняет статус ключевого игрока в сферах шпионажа и информационных операций.

Любопытно, что в отчёте практически не упоминаются Иран и КНДР — несмотря на то что в прошлом они регулярно фигурировали в числе угроз. В агентстве уточняют: это не значит, что они исчезли с радаров.

И наконец, неприятный инцидент: CSE признало, что с 2020 по 2023 год «по ошибке» делилось с зарубежными партнёрами информацией о канадцах, собранной при наблюдении за иностранными целями. Данные обещали удалить. Подробности — неизвестны.

#Канада
😎 Лаборатория