Російська хакерська група впродовж останнього року здійснювала масштабну кампанію кібершпигунства, націлившись на американських вчених-ядерників, працівників оборонної промисловості та державних установ.
Про це повідомляє CNN із посиланням на дослідження фахівців з кібербезпеки та попередження розвідувальних служб США.
За інформацією журналістів, інтерес зловмисників був зосереджений на технологіях ядерного синтезу, а також на даних, які потенційно можуть бути корисними Росії у війні проти України.
Компанія Proofpoint, яка досліджувала частину атак, повідомила, що хакери намагалися отримати доступ до поштових серверів, які використовують американські ядерні установи та підприємства оборонно-промислового комплексу. Особливу увагу вони приділяли організаціям, що займаються розробками у сфері термоядерного синтезу, ймовірно прагнучи зібрати інформацію про досягнення західних дослідників.
Під час атак кіберзловмисники використали рідкісну вразливість у поштовому програмному забезпеченні. Для компрометації системи жертві було достатньо лише відкрити електронний лист — без переходу за посиланнями чи завантаження вкладень. Це дозволяло хакерам отримати доступ до листування за останні три місяці та до повного каталогу електронної пошти організації.
За даними дослідників, кампанія була спрямована не лише проти наукових установ, а й проти федеральних та місцевих органів влади США, правоохоронних структур, а також підприємств оборонного, енергетичного й освітнього секторів.
Віцепрезидент компанії Palo Alto Networks Шеррод ДеГріппо зазначив, що метою атак, ймовірно, було отримання стратегічно важливої інформації щодо західних військових можливостей, логістики та політичних рішень.
У CNN також наголошують, що українські користувачі залишаються головною мішенню російських кіберугруповань. Крім того, Україна часто використовується як полігон для випробування нових шкідливих інструментів перед їх застосуванням проти інших країн.
Нагадаємо, від початку повномасштабного вторгнення фахівці Департаменту кібербезпеки СБУ нейтралізували понад 16 тис. кібератак і кіберінцидентів, здійснених Російською Федерацією. Певна частина з них була спрямована проти українських медіа.
