Служба военной контрразведки и компьютерная группа реагирования на чрезвычайные ситуации Польши CERT сообщили о продолжающейся шпионской кампании российских спецслужб, целью которой выступают министерства иностранных дел и дипломатические представительства стран НАТО, Европейского Союза и Африки. Источник: CERT
Читайте также: Россия через Буркина-Фасо хочет создать в Африке «банк-шпион»
Инфраструктура, методи шпионажа и инструменты, используемые в ходе этой шпионской кампании, указывают на связь с кибергруппой российских спецслужб, которую Microsoft именует «NOBELIUM», а Mandiant — «APT29». Однако сама кампания имеет ряд особенностей, например, использование уникального программного обеспечения, о котором ранее не было известно.
«На момент публикации кампания, проводимая российской разведкой, продолжает расширяться и развиваться. Мы рекомендуем субъектам, которые могут представлять интерес для этой группы, оперативно повысить безопасность всех своих компьютерных систем», — отмечено в отчете.
Все попытки взломать целевые компьютеры проводились с помощью фишинга. Россияне использовали электронные письма, выдаваемые за послания от посольств европейских стран, и рассылали выбранным сотрудникам дипмиссий. В переписке содержалось приглашение на встречу или совместную работу над документами. Прикрепленный PDF-файл якобы содержал ссылку на календарь или детали встречи, однако на самом деле при открытии на компьютер жертвы загружался вредоносный файл.
Ранее мы писали, что Германия закупит больше средств против БПЛА из-за российского шпионажа за военными объектами.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet