СМИ: ФСБ заказало кибероружие, способное оставить целую страну без интернета
Группа Digital Revolution опубликовала документы о заказе ФСБ на разработку программы «Фронтон», которая позволяет проводить кибератаки с помощью зараженных устройств «интернета вещей». Об обладании соответствующей документацией хакеры сообщили в своем Twitter.
В архив, представленный хакерами, входят 12 технических документов, схем и фрагментов кода, созданных в 2017-2018 годах. Заказчиком кибероружия, как сообшает "Медуза", выступила войсковая часть № 64829, более известная как Центр информационной безопасности ФСБ.
По данным группы, есть три версии программы — «Фронтон», «Фронтон-3Д» и «Фронтон-18». Все они дают возможность заражать любые «умные» устройства, от цифровых помощников до «умных» домов, объединять их в сеть и атаковать сервера, отвечающие за устойчивость интернет-сервисов и интернета в целых странах, сообшает издание.
По документам, подрядчики ФСБ, предложили, чтобы ботнет на 95% состоял из IP-камер и цифровых видеорекордеров.
«Если они передают видео, то имеют достаточно большой канал связи, чтобы эффективно совершать DDoS», — сказано в документах.
При этом, взламывать устройства предлагается с помощью словаря типичных паролей от устройств «интернета вещей».
Почему наше собственное правительство шпионит за нами через IoT? По сути, шпионит за всем миром. Как это им удается? #ФРОНТОН https://t.co/1Ju6Wlef9Bhttps://t.co/i44eSY5CvL pic.twitter.com/rBEdAElcpP
— DigitalRevolution (@D1G1R3V) March 18, 2020
Хакеры утверждают, что атака нескольких сотен тысяч машин может на несколько часов остановить работу соцсетей и файлообменников. Разработчиками программы, по их словам, может оказаться московская компания 0day (ООО «0ДТ»). Один из документов якобы готовила ЗАО «ИнформИнвестГрупп».
«Атака на национальные DNS-сервера может сделать недоступным интернет в течение нескольких часов в небольшой стране», — заявляют они.
Издание указывает, что, вероятно, разработка кибероружия началась в октябре 2016 года, после того, как в США зараженные устройства «интернета вещей» атаковали около 70 крупных интернет-сервисов. В итоге была ограничена работа Twitter, Netflix, Spotify, Paypal и Amazon. При DDoS-атаке использовали программу Mirai, на которую в опубликованных документах ссылаются подрядчики ФСБ.