Связанная с российской военной разведкой хакерская группировка на протяжении полутора лет проводила масштабную шпионскую операцию, целью которой стали прокуроры, следователи и высокопоставленные чиновники в Украине и ряде европейских стран. Источник: globalbankingandfinance
В период с сентября 2024 года по март 2026 года киберпреступники взломали более 170 электронных почтовых ящиков украинских сотрудников правоохранительных органов. Кампания была направлена в первую очередь на тех, кому поручено искоренение коррупции и выявление лиц, сотрудничающих с Россией. Взлом был обнаружен благодаря операционной ошибке самих хакеров, которые случайно оставили данные на открытом сервере. Исследователи из группы Ctrl-Alt-Intel, обнаружившие утечку, отметили, что злоумышленники фактически оставили входную дверь настежь, что позволило изучить журналы их операций и похищенную переписку.
Специалисты приписывают эту атаку группировке Fancy Bear, известной своими связями с ГРУ. По мнению экспертов по кибербезопасности, целями нападения могли быть попытки РФ опередить следователей, работающих против российских шпионов, или сбор компромата на украинскую элиту. В Украине под удар попала Специализированная прокуратура в сфере обороны, а также Агентство по возвращению и управлению активами (АРМА), которое распоряжается имуществом, конфискованным у пособников России.
Российская шпионская кампания вышла далеко за пределы Украины, затронув страны НАТО и Балканы. В Румынии хакеры взломали как минимум 67 почтовых аккаунтов, принадлежащих военно-воздушным силам, включая учетные записи авиабаз НАТО. В Греции шпионы проникли в системы Генерального штаба национальной обороны, получив доступ к почте военных атташе в Индии и Боснии. В Болгарии атаке подверглись чиновники Пловдивской области — региона, где ранее фиксировались попытки сорвать визит президента Еврокомиссии Урсулы фон дер Ляйен через вмешательство в работу спутниковых систем. Даже Сербия, которую традиционно считают союзником России, не избежала шпионажа: целями хакеров стали местные ученые и военные чиновники.
Ранее сообщалось, что хакеры ГРУ терроризируют оборонную промышленность Канады.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet