За последние несколько месяцев хакеры, связанные с Россией, сломали более 170 аккаунтов электронной почты, принадлежащих прокурорам и следователям по всей Украине. Хакерская кампания также коснулась военных и правительственных аккаунтов Румынии, Греции, Болгарии и Сербии.
Об этом сообщает Reuters.
Хакеры сломали по меньшей мере 284 почтовых ящика входящих сообщений в период с сентября 2024 по март 2026 года. Большинство жертв атаки были в Украине; другие – из соседних стран НАТО и Балкан.
Исследователи киберугроз Ctrl-Alt-Intel приписала хакерскую кампанию "Fancy Bear", известному российскому военному хакерскому отряду.
Данные свидетельствуют о том, что хакеры сломали учетные записи, которыми руководит Специализированная прокуратура в сфере обороны, созданная для борьбы с коррупцией и разоблачения шпионов в украинской армии.
Они также атаковали Агентство по возврату и управлению активами Украины (АРМА), контролирующее активы, изъятые у преступников и российских коллаборантов. Среди жертв была Ярослава Максименко, которая к тому времени возглавляла AРMA.
Также хакеры атаковали киевский Учебный центр прокуроров. Там они сломали почтовые ящики 44 сотрудников, в том числе принадлежащую заместителю директора центра Олегу Дуке.
Россияне также могли похитить данные, по меньшей мере, одного высокопоставленного сотрудника Специализированной антикоррупционной прокуратуры (САП).
Кроме этого, хакеры взломали электронный ящик Центральной городской больницы в Покровске, а также почтовый ящик, принадлежащий финансовому комитету города.
В Румынии хакеры сломали по меньшей мере 67 учетных записей электронной почты, поддерживаемых румынскими ВВС, в том числе несколько, принадлежащих авиабазам НАТО, и по меньшей мере одному высокопоставленному чиновнику.
В Греции под атакой оказались 27 почтовых ящиков, которыми руководит Генеральный штаб национальной обороны Греции. Среди сломанных лиц были греческие оборонительные атташе в Индии и Боснии, а также публичный почтовый ящик Объединенного центра психического здоровья вооруженных сил Греции.
В Болгарии хакеры сломали по меньшей мере четыре почтовых ящика, принадлежащих местным чиновникам в Пловдивской области, где, как утверждается, вмешательство России отключило спутниковые навигационные службы накануне визита президентки Европейской комиссии Урсулы фон дер Ляен в прошлом году.
В Сербии шпионы взламывали данные ученых и военных чиновников.
Ранее "Апостроф" сообщал, что Россия предоставила Ирану хакерскую поддержку и спутниковые изображения из 11 стран Ближнего Востока.
