Россия и Китай осуществляют большинство кибератак на выборы в мире – канадская разведка

12.12.2023, 08:40 gordonua.com

Большинство кибератак на избирательные системы и процессы в мире совершили хакеры, связанные с Россией и Китаем. Об этом говорится в отчете Центра по безопасности коммуникаций Канады (CSE) от 6 декабря.

По данным центра, доля ставших объектом киберугроз выборов относительно общего количества национальных выборов в мире выросла с 10% в 2015-м до 26% в 2022 году.

В 2022 году канадские специалисты по кибербезопасности обнаружили, что чуть больше четверти всех национальных выборов в мире имели по крайней мере один зарегистрированный киберинцидент. Среди стран, чьи национальные выборы стали объектом киберугроз в период с 2015-го по 2022 год, примерно 25% – это страны НАТО и примерно 35% – страны ОЭСР (Организация экономического сотрудничества и развития).

"Мы наблюдаем, что финансируемые государством субъекты киберугроз, связанные с Россией и Китаем, продолжают осуществлять большую часть киберугроз, направленных на иностранные выборы, начиная с 2021 года", – говорится в сообщении.

Деятельность России и Китая в сфере киберугроз охватывает попытки проведения распределенных атак типа "отказ в обслуживании" (DDoS) на веб-сайты избирательных органов, доступ к личной информации избирателей или информации, касающейся выборов, а также сканирование уязвимостей в онлайн-системах для проведения выборов.

"Мы оцениваем как очень вероятное, что Россия и Китай будут продолжать нести ответственность за большую часть киберугроз, направленных на зарубежные выборы, в течение следующих двух лет и будут сосредотачиваться на странах, имеющих для них стратегическое значение", – добавили в центре.

В то же время в спецслужбе отметили, что в прошлом году источник происхождения 85% злонамеренных кибернетических действий против выборов обнаружить не удалось.

"Когда же виновников удавалось установить, то в течение двух с половиной лет была доказана активная деятельность против иностранных выборов только двумя государствами: Россией и Китаем. По нашим оценкам, очень вероятно, что киберзлоумышленники все чаще используют техники сокрытия и/или отдают свою кибернетическую деятельность на аутсорсинг, чтобы помешать идентификации или скрыть связи с иностранными правительствами", – утверждают в документе.