Белорусские хакеры атаковали личные аккаунты Gmail польских политиков, общественных деятелей и членов их семей. Национальная группа реагирования на компьютерные чрезвычайные ситуации предупредила, что спонсируемая Минском группировка GhostWriter расширила масштабы фишинга и переключилась на персональные почтовые ящики высокопоставленных лиц на сервисе Gmail. Ранее эти хакеры взламывали преимущественно рабочие корпоративные почты на польских серверах, однако с марта их главными целями стали личные аккаунты политической элиты, чиновников, сотрудников госуправления, правоохранительных органов, журналистов и исследователей. Источник: The Record
В последнее время специалисты фиксируют создание новых доменов с фишинговыми страницами почти ежедневно, заявили в CERT Polska. Белорусские хакеры используют эти сайты для кражи логинов, паролей и кодов двухфакторной аутентификации. Получив доступ к Gmail-почте польских политиков, взломщики забирают списки контактов, конфиденциальные документы и связанные онлайн-профили, чтобы захватывать аккаунты в соцсетях и искать новые жертвы. Иногда злоумышленники не знают точных адресов и просто угадывают имена, из-за чего под удар попадают посторонние люди с похожими данными. Также зафиксированы атаки на судебных экспертов и переводчиков.
Группировка GhostWriter, известная также под именами UNC1151 и Storm-0257, напрямую связана с белорусскими спецслужбами и непрерывно атакует Польшу с начала полномасштабного вторжения России в Украину. Помимо взломов Gmail, хакеры проводят операции влияния и распространяют дезинформацию, пытаясь рассорить Польшу с Украиной, США и НАТО, а также разжечь социальную напряженность внутри страны. Кроме того, эта же группировка совершала кибератаки на украинские государственные ведомства и военные организации.
Ранее сбщалось, что РФ и Беларусь объединяют усилия по киберсаботажу против Польши.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet