К кибератаке на крупнейшего мирового производителя мяса JBS может быть причастна хакерская группировка, которая, предположительно, базируется в России. Об этом сообщил Белый дом со ссылкой на JBS.
JBS контролирует около 20% мощностей по убою крупного рогатого скота и свиней в США. Из-за кибератаки JBS приостановил работу своих заводов, из-за чего производитель ожидает роста цен на мясо в летний сезон в США и нарушений в цепочках поставок.
«Белый дом напрямую взаимодействует с российским правительством по этому вопросу и дает понять, что ответственные государства не должны укрывать преступников, занимающихся вымогательством», — говорится в заявлении администрации президента США.
Кибертака затронула серверы JBS в Северной Америке и Австралии. Для взлома компьютеров сети JBS применялась та же программа, что и против Colonial Pipeline в начале мая, сообщили в компании. Предполагается, что хакеры внедрили вредоносное программное обеспечение (ПО), которое блокирует работу сети, а за восстановление доступа требуют выкуп.
7 мая американский оператор сети трубопроводов Colonial Pipeline подвергся кибератаке со стороны группировки DarkSide, которую связывают с Россией. Позднее СМИ выяснили, что компания заплатила хакерам $5 млн за восстановление доступа к компьютерной сети. DarkSide также атаковала французское подразделение конгломерата Toshiba.
«Россия не имеет никакого отношения к этим хакерским атакам. Россия не имела отношения к имевшим ранее место хакерским атакам», — заявлял пресс-секретарь президента России Дмитрий Песков.
14 мая исследовательские компании FireEye и Intel 471 узнали о роспуске DarkSide. Как отмечала The Wall Street Journal, такие хакерские группировки нередко распускаются, но затем возвращаются под другим названием.