Спецслужбы ФРГ заявили об атаках на немецкие СМИ со стороны российских хакеров

Немецкие медиакомпании и организация из сферы химических исследований стали, по данным спецслужбы ФРГ, целью кибератак.

Об этом в своем докладе сообщило Федеральное ведомство по охране конституции, передает DW.

По данным спецслужб, имеющаяся информация свидетельствует о волне атак, совершенных, предположительно, с целью шпионажа. При этом есть указания на то, что нападения, которые имели место в августе 2017 и июне 2018 года и, возможно, продолжаются до сих пор, сделала российская группировка хакеров Sandworm.

Ведомство по охране конституции уточняет, что за атаками, вероятно, стоит российская спецслужба. Речь идет, согласно докладу, о так называемой атаке направленного фишинга (spear phishing), с высокой точностью проведенной против конкретных объектов. По электронной почте рассылались письма от имени отправителя, который заслуживает доверия, с добавлением зараженного текстового документа в формате Word. Когда пользователь открывал его, поступала рекомендация разрешить выполнение макросов. Если дать такое разрешение, то открывается возможность слежения за сетевой инфраструктурой или даже управления ею.

Вполне возможно, что в Германии, кроме медиакомпаний и организации, занимающейся химическими исследованиями, пострадали и другие предприятия.

По данным немецкой спецслужбы, технически высококвалифицированная и крайне агрессивная АПТ-группировка Sandworm действует как минимум с 2013 года. Оно известно, среди прочего, нападениями на цели в Украине, в частности в энергетическом секторе.

Как сообщал «Прямой», суд признал виновным 23-летнего хакера из Канады Карима Баратова, уроженца Казахстана, во взломе Yahoo в 2014 году, который коснулся 500 миллионов пользователей и приговорили к пяти годам лишения свободы.

Также следите за «Прямым» в Facebook, Twitter , Telegram и Instagram.