Российская хакерская группа на протяжении последнего года осуществляла масштабную кампанию кибершпионажа, нацелившись на американских ученых-ядерщиков, работников оборонной промышленности и государственных учреждений.
Об этом сообщает CNN со ссылкой на исследования специалистов по кибербезопасности и предупреждение разведывательных служб США.
По информации журналистов, интерес злоумышленников был сосредоточен на технологиях ядерного синтеза, а также на данных, которые могут быть полезны России в войне против Украины.
Компания Proofpoint, исследовавшая часть атак, сообщила, что хакеры пытались получить доступ к почтовым серверам, которые используют американские ядерные учреждения и предприятия оборонно-промышленного комплекса. Особое внимание они уделяли организациям, занимающимся разработками в области термоядерного синтеза, вероятно, стремясь собрать информацию о достижениях западных исследователей.
Во время атак киберзлоумышленники использовали редкую уязвимость в почтовом программном обеспечении. Для компрометации системы жертве было достаточно открыть электронное письмо — без перехода по ссылкам или загрузки вложений. Это позволяло хакерам получить доступ к переписке за последние три месяца и в полный каталог электронной почты организации.
По данным исследователей, кампания была направлена не только против научных учреждений, но и федеральных и местных органов власти США, правоохранительных структур, а также предприятий оборонного, энергетического и образовательного секторов.
Вице-президент компании Palo Alto Networks Шеррод ДеГриппо отметил, что целью атак, вероятно, было получение стратегически важной информации о западных военных возможностях, логистике и политических решениях.
В CNN также отмечают, что украинские пользователи остаются главной мишенью российских кибергрупп. Кроме того, Украина часто используется в качестве полигона для испытания новых вредных инструментов перед их применением против других стран.
Напомним, с начала полномасштабного вторжения специалисты Департамента кибербезопасности СБУ нейтрализовали более 16 тыс. кибератак и киберинцидентов, совершенных Российской Федерацией. Определенная часть из них была направлена против украинских СМИ.
