Російські хакери, пов'язані з ФСБ, шпигували за іноземними посольствами в Москві, — Microsoft

Російське хакерське угруповання Secret Blizzard (також відоме як Turla), пов’язане з ФСБ Росії, шпигувало за іноземними посольствами у Москві. Про це повідомили у звіті Microsoft Threat Intelligence.

Згідно зі звітом, угруповання отримало доступ до російських інтернет-провайдерів і використало їхню інфраструктуру для перехоплення інтернет-трафіку дипломатичних установ. 

Зловмисники завантажували шкідливе програмне забезпечення ApolloShadow, що давало змогу робити відкритими інформацію про перегляд вебсторінок та конфіденційні облікові дані жертв. 

Крім того, хакери маскували свою програму під антивірусне програмне забезпечення від російської «Лабораторії Касперського», яке системи жертв розпізнавали як безпечне. Так хакери отримали змогу тривалий час контролювати пристрої іноземних дипломатів.

«Довірені бренди часто використовуються як приманка без їхнього відома або згоди. Ми завжди рекомендуємо завантажувати програми тільки з офіційних джерел і перевіряти автентичність будь-яких повідомлень, що нібито надходять від надійних компаній», — заявив представник «Лабораторії Касперського», пише Bloomberg.

За даними Microsoft, ключову роль у кібератаці відіграла російська державна Система оперативно-розшукових заходів (SORM), яка дозволяє ФСБ та іншим внутрішнім органам перехоплювати інтернет-трафік у реальному часі та стежити за користувачами.

Агентство з кібербезпеки та інфраструктури США (CISA) ідентифікувало угруповання Secret Blizzard як підрозділ «Центру 16» ФСБ. 

Нагадаємо, у лютому голова Держспецзв’язку Олександр Потій повідомив, що українські інформаційні системи атакують угруповання хакерів, які працюють у підрозділах російських спецслужб. Також на Росію почали працювати й деякі приватні хакерські угруповання.

За його словами, Armageddon, Calisto належать ФСБ, Sandworm, APT28 — підконтрольні головному управлінню генштабу збройних сил РФ. Також спецслужби РФ контролюють доволі велику кількість груп так званих хактивістів, зокрема XakNet, CyberArmyofRussia, Zarya.

Нещодавно 12 країн разом з Європейським агентством співробітництва у сфері правосуддя (Євроюст) та Європейським поліцейським управлінням (Європол) ліквідували хакерське угруповання NoName057(16), яке відповідальне за численні DDoS-атаки, спрямовані на критично важливу інфраструктуру Європи.

Фото: Unsplash