Одна з провідних кібершпигунських груп російського уряду використовує шкідливе програмне забезпечення проти іноземних посольств у Москві. При цьому хакери використовували місцевих інтернет-провайдерів.
Про це заявила компанія Microsoft, пише Reuters. Йдеться, зокрема, про хакерську групу Secret Blizzard, також відому як Turla. Ця хакерська група діє вже понад 25 років. Американський уряд вважає Turla частиною Федеральної служби безпеки Росії.
"Microsoft тепер впевнена, що ця діяльність відбувається в межах Росії", — заявив агентству директор Microsoft зі стратегії розвідки загроз Шеррод ДеГріппо.
Аналіз відстежує кампанію кібершпигунства ФСБ, яка в лютому була спрямована проти іноземних посольств у Москві. Агентство Reuters не змогло визначити, які посольства були мішенню. Відомо, що хакери маскували шкідливе програмне забезпечення ApolloShadow під антивірус від російської компанії Kaspersky. Своєю чергою, ApolloShadow дозволяє робити зашифрований трафік відкритим, зокрема, такі дані, як логіни, паролі чи токени автентифікації.
"Таким чином, хакери могли отримувати контроль над пристроями іноземних дипломатів. Хакери, зокрема, використовували "інфраструктуру" місцевих інтернет-провайдерів для перехоплення інтернет-трафіку дипустанов", — зазначає агентство.
Водночас Microsoft припускає, що хакери діяли в межах імовірної операції зі збору розвідданих. Важливу роль у цій кіберкампанії могла відігравати російська державна система оперативно-розшукових заходів, за допомогою якої ФСБ та інші силові й розвідувальні структури можуть проводити "спостереження" за користувачами, зокрема, перехоплювати інтернет-трафік у реальному часі.
Варто зауважити, що новий звіт від Microsoft з'явився на тлі посилення тиску з боку Вашингтона на Москву з метою досягнення перемир'я у війні Росії проти України та обіцянок країн НАТО збільшити видатки на оборону у зв'язку з їхніми власними побоюваннями стосовно російської загрози.
Нагадаємо, напередодні американський лідер Дональд Трамп запевнив, що запровадить санкції проти Росії, але він не впевнений, що такі дії матимуть ефект.
Додамо, що раніше Трамп різко відреагував на погрози війною з боку заступника голови Радбезу Російської Федерації Дмитра Медведєва. Президент Сполучених Штатів попередив його, що такі заяви є небезпечними.