Спецслужби ФРН заявили про атаки на німецькі ЗМІ з боку російських хакерів

Німецькі медіакомпанії і організація зі сфери хімічних досліджень стали, за даними спецслужби ФРН, метою кібератак.

Про це в своїй доповіді повідомило Федеральне відомство з охорони конституції, передає DW.

За даними спецслужб, наявна інформація свідчить про хвилю атак, здійснених, імовірно, з метою шпигунства. При цьому є вказівки на те, що напади, які мали місце в серпні 2017 і червні 2018 року і, можливо, тривають досі, зробила російське угруповання хакерів Sandworm.

Відомство з охорони конституції уточнює, що за атаками, імовірно, варто російська спецслужба. Йдеться, згідно з доповіддю, про так звану атаку спрямованого фішингу (spear phishing), з високою точністю здійсненої проти конкретних об’єктів. Електронною поштою надсилалися листи від імені відправника, що заслуговує на довіру, з додаванням зараженого текстового документа в форматі Word. Коли користувач відкривав його, надходила рекомендація дозволити виконання макросів. Якщо дати такий дозвіл, то відкривається можливість стеження за мережевою інфраструктурою або навіть управління нею.

Цілком можливо, що в Німеччині, крім медіакомпаній і організації, що займається хімічними дослідженнями, постраждали і інші підприємства.

За даними німецької спецслужби, технічно висококваліфіковане і вкрай агресивне АПТ-угрупування Sandworm діє як мінімум з 2013 року. Воно відоме, серед іншого, нападами на цілі в Україні, зокрема в енергетичному секторі.

Як повідомляв “Прямий”, суд визнав винним 23-річного хакера з Канади Каріма Баратова, уродженця Казахстану, у зломі Yahoo в 2014 році, який торкнувся 500 мільйонів користувачів і засудили до п’яти років позбавлення волі. 

Також слідкуйте за “Прямим” у Facebook, Twitter , Telegram та Instagram.