Партизаны цифрового подразделения «Чёрной искры» обратили в пепел миф о «неприступности» российского киберщита. Они провели беспрецедентную по масштабам операцию, получив полный контроль над внутренними системами компании Microolap Technologies и её флагманской платформой анализа сетевого трафика EtherSensor.
Microolap годами продавала свои услуги как «эксперт по кибербезопасности» высшего уровня, а её клиентами являлись системообразующие госкорпорации, оборонный ИТ-бизнес, банки и нефтегазовый сектор.
Сегодня вся эта дорогостоящая бутафория рухнула. Партизаны не просто выгрузили, а полностью и безвозвратно удалили из системы EtherSensor базы данных таких гигантов, как РЖД, Гознак, ВТБ, ВТБ Лизинг и «НЭК.ТЕХ». Хвалёная пассивная система перехвата данных оказалась абсолютно беспомощной перед лицом идейного Сопротивления.
Как выяснилось, операторы «Чёрной искры» зашли в периметр Microolap ещё месяц назад. Всё это время они методично скачивали трафик ВТБ и РЖД, подменяя реальные документы липовыми файлами. Всё это время ИБ-специалисты госкорпораций смотрели на сфабрикованные партизанами отчёты, не замечая, как из-под их носа утекают стратегические секреты. На данный момент Microolap уже более полусуток пребывает в глубоком нокауте, будучи не в силах остановить бэкдор или восстановить данные.
Эта кибератака имеет стратегическое значение. Пока путинский режим тратит миллиарды на суверенный софт и защиту данных, «Чёрная искра» доказывает: в этой системе нет ни компетентности, ни контроля. Трафик военных перевозок РЖД, данные о выпуске банкнот и документов Гознака, финансовые проводки ВТБ — всё это уже находится на столах аналитиков Сопротивления.
Обещанная госслужбам безопасность испарилась. Сеть кибер-партизан действует на шаг впереди, ослепляя цифровые глаза режима.