Сам стал трояном

Бывший сотрудник Центрального разведывательного управления (ЦРУ) США Джошуа ШУЛЬТЕ в минувший четверг был приговорен к 40 годам тюрьмы. Именно он — программист из Центра киберразведки ЦРУ — несколько лет назад передал проекту WikiLeaks массив секретных документов. Между тем накануне американские спецслужбы заявили, что сорвали кибердиверсию хакерской группировки, связанной с китайскими властями.

Джошуа Шульте был признан виновным в шпионаже и других преступлениях по итогам разных судебных процессов уже трижды: в 2020, 2022 и 2023 годах, но только сейчас судья окружного суда США по Южному Нью-Йорку Джесси ФУРМАН назначил ему конкретный тюремный срок.

- Джошуа Шульте предал свою страну, совершив один из самых дерзких и гнусных актов шпионажа в истории Америки, — заявил прокурор Дэмиан УИЛЬЯМС.

Шульте работал программистом в Центре киберразведки ЦРУ с 2012 по 2016 год и, согласно выводам следствия и суда, тайно копировал хакерские программы, которыми пользовалась американская разведка. Уволившись, он послал эти материалы — 8761 файл — проекту WikiLeaks, который начал публиковать их в марте 2017 года, назвав этот раздел на своём сайте “Vault 7”.

В слитых Шульте файлах были вирусы, трояны, прочие хакерские программы, при помощи которых ЦРУ взламывали, например, мобильные телефоны террористов или иностранных политиков и превращали их в подслушивающие устройства.

“Кража и раскрытие секретов, совершенные Шульте, немедленно и основательно подорвали возможности ЦРУ по сбору разведданных на противников Америки, подвергли непосредственному риску персонал, программы и собственность ЦРУ и обошлись ЦРУ в миллионы долларов”, — заявило на суде государственное обвинение.

По сведениям следствия, Шульте был вынужден уволиться, потому что всё время срывал сроки выполнения заданий, и после увольнения отдал краденые материалы WikiLeaks, желая отомстить своим бывшим работодателям.

Помимо шпионажа и лжи агентам ФБР во время предварительного следствия Шульте приговорен ещё и за хранение детской порнографии. Согласно материалам суда, при обыске в его квартире были найдены десятки тысяч файлов с детской порно­графией.

По словам прокуроров, даже после ареста в 2018 году Шульте пытался ещё передать на волю секретную информацию. Он пронес в тюрьму телефон и собирался передать журналистам сведения о киберподразделениях ЦРУ, а также опубликовать твиты с секретной информацией. Аккаунт в Твиттере он назвал “Джейсон Борн”.

Между тем накануне директор Федерального бюро расследований (ФБР) Кристофер РЭЙ объявил в конгрессе США, что американские специалисты сумели сорвать диверсию связанной с китайскими властями хакерской группировки, которая заложила “кибермины” в виде вредоносных программ в системы критически важной инфраструктуры.

Незадолго до выступления Кристофера Рэя об успехе этой операции объявило и Министерство юстиции США. Рэй, выступая перед комитетом конгресса, сообщил, что хакерская группировка Volt Typhoon взломала сотни старых, слабо защищенных роутеров, которые связаны с системами критически важной гражданской инфраструктуры, и загрузила через них вредоносное программное обеспечение.

Это программное обеспечение, как считают американские власти, китайцы планировали активировать в случае серьёзного конфликта с США.

Министерство юстиции в своём заявлении сообщило, что специалистам удалось вычистить вирусы из роутеров, не помешав их работе. При этом, как отметило министерство, гарантий, что они не будут заражены снова, нет.

Китайские власти пока не отреагировали на эти заявления. До сих пор они отметали все обвинения в том, что ведут или готовят кибервойну с другими странами. По данным ФБР, жертвами хакеров должны были стать очень многие объекты инфраструктуры: системы очистки воды, электросети, транспортные системы, нефте- и газопроводы, телекоммуникационные сети.

- Когда и если Китай решит, что настало время ударить, они не будут ограничиваться только политическими или военными целями, — сказал Кристофер Рэй.

По его словам, хакерские программы властей Китая сейчас масштабнее, чем программы всех остальных крупных стран, вместе взятых.

- В киберпространстве это равнозначно минированию американских мостов и электростанций — так охарактеризовал описанные главой ФБР планы председатель комитета конгресса по стратегической конкуренции между США и Коммунистической партией Китая Майк ГАЛЛАХЕР.

Пекин часто критикует заявления членов этого комитета и призывает их “отбросить идеологические предрассудки и менталитет игры с нулевым результатом времен холодной войны”.

О деятельности хакерской группировки Volt Typhoon широкая общественность услышала в прошлом мае, когда компания Microsoft объявила, что хакеры из Volt Typhoon пытаются проникнуть в системы США, взламывая, в частности, почтовые аккаунты государственных учреждений.

bbc.com