Путин и Трамп. Как Путин заставил себя слушать - стр. 48
Последние русские атаки начались как спир-фишинговые операции, нацеленные на компьютеры Госдепартамента. Какой-то из служащих Госдепа где-то у себя в кабинете открыл какое-то электронное письмо и кликнул мышкой, чтобы открыть вложение. Письмо оказалось ложным, а во вложении была зашита вредоносная программа. Оттуда вирус распространился по всем компьютерам Госдепартамента и посольств США по всему миру. Департамент вынужден был отключить свою незащищенную всемирную сеть, оставив сотрудников Министерства иностранных дел без доступа к их почте. А затем вирус перебрался к незащищенной сети Белого дома.
Сотрудники администрации пытались преуменьшить размах вторжений, настаивая на том, что ни одна из защищенных сетей не была взломана. (Госдеп заявил журналистам, что его компьютерные сети были просто отключены для текущего техобслуживания.) Но проникновение было слишком разрушительным и вызвало огромное беспокойство. Попав в сети, русские получили привилегии администраторов и начали писать новые коды для переноса данных. Их целью были сотрудники Государственного департамента и Совета по национальной безопасности, имеющие отношение к российской политике, войне в Сирии и украинскому кризису, включая давнюю мишень Москвы – Викторию Нуланд. Он выкрали немыслимое количество документов. Они вошли в личное расписание Обамы, скачали его и отправили в Москву.
Собравшись в помещении оперативного центра АНБ под названием Линкор, Леджетт и его коллеги работали целыми сутками, чтобы избавиться от захватчиков. Но это оказалось гораздо более сложным, чем раньше. Когда антивирусные программы АНБ разорвали связь между русским оператором, сервером управления и вирусом в сетях, непрошеные гости продолжали возвращаться, внедрять новые вирусы и извлекать все новые данные. «Это был рукопашный бой, – вспоминал Леджетт. – Было похоже на поединок в фехтовании – выпады и контрвыпады». Во время предыдущих атак нападавшие обычно исчезали, как только их обнаруживали. На этот раз все было иначе.
В Белом доме Дэниел тоже был поражен агрессивностью русских и их шумливостью. «Выглядело так, будто они превосходили нас смелостью. Они стали еще более дерзкими. Их не беспокоило то, что мы их видим. Русские приняли стратегическое решение и посылали нам сигнал».
Дэниел, как только узнал о взломе, предупредил главу администрации Белого дома Дэниса Макдоноу. В ближайшие несколько недель Дэниел, Макдоноу и Лиза Монако, помощник президента по вопросам внутренней безопасности, встречались, чтобы сформулировать ответ. Большая часть дискуссий крутилась вокруг кибербезопасности. Команда Белого дома пришла к заключению, что нет никакого способа сохранить существующую компьютерную сеть Белого дома. Эксперты, работавшие над проблемой, не могли гарантировать, что русские полностью изгнаны. Единственным решением было полное уничтожение сети.