Cyber Threat Intelligence League

Организация была создана в марте 2020 года как прямая реакция на всплеск кибератак, нацеленных на сектор здравоохранения во время пандемии COVID-19^[5]. В 2020—2021 годах основными направлениями деятельности лиги стали нейтрализация угроз (удаление вредоносных ресурсов, или takedown), предотвращение атак путём поиска уязвимостей и поддержка медицинских учреждений^[6].

В 2021 году специализированной командой CTIL Dark был подготовлен отчёт CTIL Darknet Report 2021^[7]. Анализ публикаций на форумах, посвящённых киберпреступности и атакам на медицинские учреждения в период пандемии COVID-19^[8], показал, что медицинские организации подвергались атакам во «всех густонаселённых регионах мира», при этом почти две трети атак были сосредоточены в Северной Америке и Европе^[9]. В отчёте отмечалось, что основными выявленными программами-вымогателями стали Maze, Conti, Netwalker, REvil и Ryuk^[7].

Участниками группы являются добровольные специалисты по анализу киберугроз, а также представители правоохранительных органов и государственных учреждений^[10]. Основателями CTI League стали:

• Охад Зайденберг
• Нейт Уорфилд
• Марк Роджерс (специалист по безопасности)
• Крис Миллс^[2]

Согласно данным за 2020—2021 годы, в группе состояло более 1400 волонтёров из 76 стран.

Для вступления в организацию кандидаты должны быть экспертами в области кибербезопасности. К основным целевым группам относятся специалисты по анализу киберугроз, специалисты по реагированию на инциденты и отраслевые эксперты. Процесс присоединения включает подачу заявки и последующую проверку кандидатов менеджерами лиги^[11].

Внутренняя структура сообщества включает специализированные направления. Одной из ключевых функций участников является сортировка угроз (Triage) — анализ и приоритизация индикаторов компрометации для их срочного расследования и блокировки. Также была сформирована команда исследователей CTIL-Dark, специализирующаяся на мониторинге даркнета для сбора информации о киберугрозах.

В 2020 году журнал WIRED включил Cyber Threat Intelligence League в список «WIRED25: Люди, которые делают мир лучше»^[12]. В публикации отмечалось формирование волонтёрской команды из более чем 1500 специалистов^[13] для защиты сектора здравоохранения от киберугроз в условиях пандемии COVID-19. В том же году CTI League получила награду Difference Maker Award от SANS Institute^[14], которая присуждалась за быстрое развитие организации и значительный вклад в нейтрализацию киберугроз.

В 2023 году появились заявления о том, что CTI League действовала по поручению правительственных структур, включая Департамент внутренней безопасности США, с целью влияния на общественное мнение и цензурирования информации в интернете^[4][15]. В конце 2023 года журналисты Мэтт Тайбби и Майкл Шелленбергер на основе утечки «файлов CTIL» обвинили лигу в партнёрстве с Агентством по кибербезопасности и защите инфраструктуры США (CISA) для создания системы цензуры и применении психологических операций^[16][17].

13 декабря 2023 года сооснователь организации Марк Роджерс дал показания в Конгрессе США, категорически отвергнув эти обвинения^[2]. Для демонстрации прозрачности лига опубликовала свои рабочие файлы на GitHub^[2]. Представители организации подчеркнули, что волонтёры не имели полномочий для цензуры, а команда по дезинформации была создана по просьбе больниц для борьбы с мошенничеством и составляла лишь малую часть деятельности лиги^[2][18].

Независимых расследований или судебных исков, подтверждающих эти обвинения, не последовало^[19][20].