Уряд Великої Британії разом з союзниками викрили кампанію зловмисної кіберактивності проти західних логістичних структур та технологічних компаній, які допомагали Україні. За цим стояла російська розвідка.
Про це йдеться на сайті Національного центру кібербезпеки Великої Британії.
За даними центру, кіберкампанію з 2022 року проводила військова частина 26165 ГРУ Росії. Зокрема, йдеться про атаки на організації, задіяні в координації, транспортуванні та наданні підтримки Україні, а також на організації в оборонному секторі, ІТ-послугах, морському секторі, аеропортах, портах та системах управління повітряним рухом у багатьох країнах-членах НАТО.
Хакери підрозділу 26165 — також відомі як APT28 або Fancy Bear — змогли отримати початковий доступ до мереж жертв, використовуючи комбінацію раніше відомих методів, зокрема підбір облікових даних, Спірфішинг — це цільовий вид фішингу, коли зловмисник надсилає шахрайське повідомлення конкретній особі або організації, видаючи себе за надійного відправника, щоб виманити конфіденційну інформацію (логіни, паролі, фінансові дані) або отримати доступ до системи.
">спірфішинг і експлуатацію дозволів на поштові скриньки Microsoft Exchange.Вони також націлювались на камери з підключенням до інтернету на українських прикордонних пунктах і поблизу військових об’єктів, щоб відстежувати постачання допомоги в Україну.
- Хакерська група Росії APT28 працює по всьому світу щонайменше з 2004 року. У квітні Франція звинуватила їх у кібератаках — зокрема, під час президентської кампанії Макрона.
