По данным российских источников «Ъ», за несколько месяцев Москве и Вашингтону удалось возобновить сотрудничество в областях, которые на протяжении многих лет были заморожены.
В результате был нанесён удар по кибергруппировкам «Evil Corp.», «TrickBot» и «REvil». Американские официальные лица, впрочем, по-прежнему призывают к коллективному давлению на Россию в киберсфере.
Взаимодействие между РФ и США по вопросам обеспечения информационной безопасности было, по сути, заморожено в 2014 году: на фоне конфликта вокруг Украины Вашингтон заблокировал большинство существовавших ранее двусторонних механизмов, в том числе в киберсфере.
Ситуация ещё более усложнилась после того, как власти США обвинили Россию во вмешательстве в президентские выборы 2016 года. В итоге вплоть до недавнего времени сотрудничество двух стран в киберпространстве было сведено к минимуму.
Однако, как рассказали «Ъ» несколько информированных источников с российской стороны, за последние месяцы ситуация в корне изменилась.
Напомним, возобновить межведомственные контакты в киберсфере весной предложил президент США Джо Байден. Это произошло после того, как ряд крупных американских энергетических и промышленных компаний были атакованы вирусами-вымогателями, распространители которых, по данным американских властей, находились в России.
О решении запустить двусторонние консультации по кибербезопасности президенты Владимир Путин и Джо Байден официально объявили 16 июня на саммите в Женеве. В итоге за минувшие три месяца переговорщикам, по словам источников «Ъ», удалось достичь прогресса в трех сферах.
Во-первых, возобновился регулярный диалог экспертов компетентных ведомств в формате Кремль — Белый дом. Сообщалось о как минимум четырёх раундах состоявшихся двусторонних консультаций.
Во-вторых, было восстановлено взаимодействие в рамках американо-российского Договора о взаимной правовой помощи по уголовным делам 1999 года.
В результате, как поясняют собеседники «Ъ», из США стали поступать недостающие материалы для уголовно-процессуального пресечения деятельности ряда международных кибергруппировок, в частности «Evil Corp.», «TrickBot» и «REvil».
Российской стороной также запрошены имеющиеся у американских коллег сведения о деятельности группы хакеров, связанных с использованием вредоносного программного обеспечения REvil / Sodinokibi.
Кроме того, американцев проинформировали о пресечении деятельности преступной группировки, использовавшей вредонос Dyre / TrickBot, и привлечении виновных к уголовной ответственности.
Москва рассчитывает на дальнейшее заинтересованное сотрудничество со стороны США по этим вопросам.
В-третьих, как говорит один из собеседников «Ъ», были активизированы ранее игнорировавшиеся США контакты между национальными центрами реагирования на компьютерные инциденты и налажены обмен информацией о компьютерных атаках, совершаемых из информационного пространства обеих стран, а также оперативное подтверждение полученной информации и ее проработка уполномоченными органами.
С точки зрения России, основой для расширения повестки консультаций могла бы стать программа из четырёх пунктов, которую Владимир Путин направил в Белый дом год назад. Среди прочего она подразумевает выработку двустороннего межправсоглашения о предотвращении инцидентов в информационном пространстве и обмен гарантиями невмешательства во внутренние дела друг друга. Эти темы США, однако, пока предметно обсуждать не готовы. Судя по заявлениям Джо Байдена в Женеве, после вирусов-вымогателей вторым его приоритетом в киберпространстве является защита отраслей критической инфраструктуры.
На этом фоне в ходе недавнего выступления в одном из вашингтонских аналитических центров директор управления Белого дома по кибербезопасности Крис Инглис констатировал, что в последние месяцы атак на американские ресурсы со стороны хакерских группировок, базирующихся в России, стало меньше.
В то же время он подчеркнул, что у США нет уверенности, что эта тенденция сохранится. При этом Инглис подтвердил, что число атак значительно сократилось. Судя по всему, соответствующие преступные синдикаты частично распались.