Следствию удалось установить, что компьютеры женевского отеля, в котором проходил очередной раунд переговоров между Ираном, США, Францией, Китаем, Россией и Германией, были заражены вирусом, сообщило информационное агентство AFP. Увы, идентифицировать кибершпионов Прокуратуре Конфедерации так и не удалось. Какие бы цели ни преследовали заказчики и исполнители, с уверенностью можно сказать только одно: 14 июля 2015 года в Вене было достигнуто историческое соглашение по иранской ядерной программе, в результате которого стала возможна отмена международных санкций (Берн, в частности, разблокировал 12 млн франков, хранившихся на счетах иранских вкладчиков в банках Конфедерации).
Незадолго до этого события развивались следующим образом. В мае 2015 года в одном из женевских отелей, где проходили встречи, прошел обыск, санкционированный Федеральным советом. По словам представителя Прокуратуры Конфедерации Андре Марти, в ходе этой операции было изъято компьютерное оборудование, в которое, предположительно, проник вирус. Уголовное дело против неизвестного по подозрению на ведение «незаконной разведывательной деятельности в Швейцарии» было открыто после того, как от «Лаборатории Касперского» поступила информация о возможном кибершпионаже, имевшем место в 2014 и 2015 годах, сообщила швейцарская пресса.
Российской компании, специализирующейся на разработке систем защиты от компьютерных вирусов, хакерских атак и прочих киберугроз, удалось идентифицировать вирус под названием Duqu. «Duqu представляет собой сложную троянскую программу, созданную авторами скандально известного червя Stuxnet. Главная задача Duqu — обеспечить злоумышленникам доступ в систему с целью кражи конфиденциальной информации. Впервые этот троянец был обнаружен в сентябре 2011 года, однако, по данным «Лаборатории Касперского», следы вредоносного кода, имеющего отношение к Duqu, появились еще в августе 2007 года. Специалисты компании зафиксировали более десятка инцидентов, произошедших при участии этого зловреда, причем большинство его жертв находились в Иране», – сообщала компания еще несколько лет назад.
По данным «Лаборатории Касперского», одними из самых заметных мишеней Duqu стали площадки для переговоров по иранской ядерной программе и мероприятий, посвященных 70-й годовщине освобождения узников Освенцима. Во всех этих событиях принимали участие высокопоставленные лица и политики, говорится в пресс-релизе компании. Кстати, весной 2015 года она и сама подверглась атаке: в ходе расследования факта вторжения в корпоративную сеть была обнаружена новая вредоносная платформа, имеющая непосредственное отношение к Duqu. Она получила название Duqu 2.0. Следует отметить, что «Лаборатория Касперского» не высказывает предположений о том, кто мог быть автором этих операций.
Перед тем, как стало известно о начале уголовного расследования в Швейцарии, газета Wall Street Journal сообщила, что участников переговоров, возможно, прослушивал Израиль, выступавший против иранской ядерной программы. По данным издания, израильские спецслужбы начали операцию еще во время женевского раунда переговоров, стартовавшего в ноябре 2013 года, и продолжили ее в Монтре и в Лозанне.
Следует отметить, что швейцарский МИД, не исключая в целом возможности шпионажа, отмечал, что решение о переносе переговоров в возуазскую столицу было принято в последний момент, что, соответственно, снизило бы шансы на успех иностранной разведки, решившей действовать на территории Конфедерации. Израиль все обвинения отвергал.
Точно установить, кто стоял за внедрением вируса Duqu в оборудование отеля, где проходили переговоры, так и не удалось, в результате чего Прокуратура приняла решение приостановить расследование. Однако в том, что компьютеры были заражены вредоносной программой, разработанной с целью кибершпионажа, сомнений не осталось. Напомним, что обеспечение безопасности в киберпростанстве не первый год входит в число основных задач, которые ставит перед собой Федеральная разведывательная служба Конфедерации.
