Хакерски атаки към правителствени структури от цял свят тръгват от Fancy Bear

Експерти по кибербезопасност свързват групата с въоръжените сили на Русия

15:01 | 21 ноември 2018
Списък на сътрудници на руското разузнаване, обвинени в хакерски атаки. Снимка: "Новая газета"
Списък на сътрудници на руското разузнаване, обвинени в хакерски атаки. Снимка: "Новая газета"

Експерти от американската компания Palo Alto Networks, които се занимават с разработването на системи за кибербезопасност, откриха поредица от хакерски атаки, тръгващи от от групата Fancy Bear, която те свързват с главното управление на Генералния щаб на въоръжените сили на Русия. Това се посочва в доклада на компанията, над който работи списание Wired, цитирано от "Новая газета".

Експертите от американската компания твърдят, че в края на октомври и началото на ноември киберпрестъпниците са изпращали фишинг поща на редица правителствени структури по целия свят, включително на страни от Северна Америка, Европа и бившите съветски републики, посочва изданието.

В писмата се е съдържал зловреден софтуер, прикрит като текстов документ. След като жертвата изтегли този зловреден файл, той отваря хакерски достъп до компютъра й.

По-рано Microsoft също съобщи за опитите на хакери от Fancy Bear да създадат няколко фалшиви домейна, които имитират сайтовете на американските политически организации, за да получат данните на американски политици.

По-специално, засегнати с фалшиви техни версии са били сайтовете на Международния републикански институт (International Republican Institute), чийто управителен съвет включва шест републикански сенатори и един кандидат за парламента, както и Институт "Хъдсън", (Hudson Institute), основен консервативен политически център. Други три сайта имитират оформлението на сайтовете на Сената, припомня изданието.