Поддерживаемые российским государством кибергруппировки расширили масштабы своего цифрового шпионажа, направив атаки на американские ядерные установки, научно-исследовательские институты и предприятия оборонно-промышленного комплекса США. Источник: CNN
Согласно совместному предупреждению Агентства национальной безопасности (АНБ), Агентства по кибербезопасности и инфраструктуре (CISA) и профильных аналитических компаний, для кражи конфиденциальных данных и учетных записей злоумышленники активно используют уязвимость в популярных почтовых сервисах, позволяющую взламывать ящики без необходимости кликать по подозрительным ссылкам.
В фокусе внимания хакерской группы, известной экспертам как Laundry Bear, оказываются ведомства стран НАТО, объекты критической инфраструктуры, а также специализирующиеся на ядерных разработках и оборонных заказах организации США.
По данным исследователей из Proofpoint и Unit 42, киберпреступники получают доступ к корпоративной переписке, контактам и двуфакторным кодам аутентификации, чтобы закрепить присутствие в закрытых сетях.
Американские официальные лица подчеркивают, что масштаб атак указывает на стремление получить стратегические разведданные в военной и энергетической сферах, а правительственные структуры США призывают профильные предприятия незамедлительно обновить программное обеспечение и усилить меры цифровой защиты.
Напомним, российский хакер признался в кибератаках на энергетическую инфраструктуру Европы и США.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet