Розвідка Amazon зірвала кампанію хакерської групи APT29, пов’язаної з Росією

Укрінформ

Розвідка Amazon зірвала кампанію хакерської групи APT29, пов’язаної зі Службою зовнішньої розвідки РФ. Мета Росії – збір інформації про урядові структури США, медіа, університети та громадські організації.

Як передає Укрінформ, про це у Телеграмі повідомляє Центр протидії дезінформації при РНБО України. Хакери зламували легітимні сайти

"Розвідка Amazon зірвала кампанію хакерської групи APT29 (також відома як Midnight Blizzard), пов’язаної зі Службою зовнішньої розвідки РФ. Хакери зламували легітимні сайти й впроваджували код, який перенаправляв частину відвідувачів на підроблені сторінки, що імітували сервіс Cloudflare. Там користувачів обманом змушували "авторизувати" пристрої зловмисників. У результаті злодії отримували доступ до пошти та файлів у хмарних сервісах", – йдеться у повідомленні.

Як зазначається, тут ідеться не про одноразовий злам, а про системну роботу російської розвідки. Щоб зламувати комп’ютери напряму, вони змушують жертв самостійно підтверджувати доступ – через легальні механізми Microsoft і Google.

Читайте також: ФБР заявило про атаки російських хакерів на критичну інфраструктуру США

В ЦПД наголосили, що мета Росії – збір інформації про урядові структури США, медіа, університети та громадські організації. Подібні дії є інструментом шпигунства, який Кремль використовує для тиску на держави Заходу. Такі атаки потрібно розглядати як елемент гібридного втручання у внутрішні процеси США й союзників, а не як звичайну кіберзлочинність.

Як повідомляв Укрінформ, у червні Офіс генерального прокурора забезпечив екстрадицію до Сполучених Штатів Америки учасника організованого злочинного угруповання, причетного до поширення програми-вимагача Ryuk.

Фото: DPA

Світ