Хакеры ФСБ РФ шпионили за иностранными посольствами в Москве — отчет Microsoft

Одна из ведущих кибершпионских групп российского правительства применяет вредоносное программное обеспечение против иностранных посольств в Москве, используя местных интернет-провайдеров. Об этом в четверг, 31 июля, заявила компания Microsoft, сообщает Reuters.

Речь идет, в частности, о хакерской группе Secret Blizzard, также известной как Turla. Эта хакерская группа действует уже более 25 лет. Правительство США считает Turla частью ФСБ РФ.

"Microsoft теперь уверена, что эта деятельность происходит в пределах России", — заявил Reuters представитель компания Шеррод ДеГриппо.

Анализ отслеживает кампанию кибершпионажа ФСБ, которая в феврале была направлена против иностранных посольств в Москве. Хакеры маскировали вредоносное программное обеспечение ApolloShadow под антивирус от российской компании Kaspersky. ApolloShadow позволяет делать зашифрованный трафик открытым, в частности, такие данные, как логины, пароли или токены аутентификации. Таким образом хакеры могли получать контроль над устройствами иностранных дипломатов. Хакеры, в частности, использовали "инфраструктуру" местных интернет-провайдеров для перехвата интернет-трафика дипучреждений.

Microsoft предполагает, что хакеры действовали в рамках операции по сбору разведданных. Важную роль в этой киберкампании могла играть российская государственная система оперативно-розыскных мероприятий, с помощью которой ФСБ и другие силовые и разведывательные структуры могут осуществлять "наблюдение" за пользователями, в частности, перехватывать интернет-трафик в реальном времени.

Новый отчет появился на фоне усиления давления со стороны Вашингтона на Москву с целью достижения перемирия в войне РФ против Украины и обещаний стран НАТО увеличить расходы на оборону в связи с их собственными опасениями из-за российской угрозы.

Недавно сообщалось, что российские хакеры группы Fancy Bear нацелились на компании, поддерживающие Украину, пытаясь получить доступ к учетным записям Microsoft 365 через вредоносное программное обеспечение Authentic Antics. Цель — отслеживание грузов, которые перевозятся из стран-партнеров в Украину.