Кремль використовує у кібервійнах: Microsoft викрив хакерів, які атакували іноземні посольства у РФ

Хакерське угруповання Secret Blizzard зздійснювало кібершпигунство проти іноземних посольств у Росії.

Хакерське угруповання Secret Blizzard здійснювало кібершпигунство проти іноземних посольств у Росії. Західна преса говорить про те, що це угруповання має тісні зв'язки із ФСБ.

Учора, 31 липня, у прес-службі компанії Microsoft Threat Intelligence опублікували звіт про атаки хакерів.

Джерело пише, угруповання Secret Blizzard також відоме як Turla. Саме вона і причетна до кібератаків на іноземні посольства у Москві.

Відомо, що хакери отримали доступ до інтернет-провайдерів РФ, а також активно використовували їхню інфраструктуру для перехоплення трафіку дипломатичних установ у Москві.

Хакерські атаки були здійснені за допомогою техніки Adversary-in-the-Middle. Вона дає можливість перехоплювати дані, втручаючись у комунікацію між сервером і "жертвою".

У ході таких атак хакери змогли встановити дипломатичні пристрої ПЗ ApolloShadow. Воно дає можливість робити зашифрований трафік "жертви" відкритим, включаючи паролі, логіни, токени та таке інше.

Експерти впевнені, що за широкомасштабною кібератакою стоїть Система оперативно-розшукових заходів. Це російська держсистема.

У США ідентифікували Secret Blizzard як підрозділ "Центр 16" ФСБ.

Нещодавно ця ж організація атакувала сайти МЗС у країнах Східної Європи.

У 2023 році у Мін'юсті США прозвітували про знешкодження бот-мережі Turla, яка шпигунила на користь РФ.

Раніше Dialog.UA повідомляв, що у РФ очікують нові атаки хакерів на сайти, які пов'язані з логістикою.

Нагадаємо, наприкінці липня ресурси "Аерофлоту" зазнали масштабної хакерської атаки.

Автор: Дмитрий Мироненко