Російське хакерське угрупування Turla, пов’язане з ФСБ, маскує свої атаки під роботу кіберфірми Kaspersky та використовує російських провайдерів для стеження за іноземними посольствами в Москві.
Про це йдеться у звіті Microsoft.
Зловмисники отримували доступ до інтернет-провайдерів на території росії та використовували цю перевагу, щоб змінювати трафік іноземних посольств і непомітно встановлювати шкідливе програмне забезпечення.
Хакери маскували своє ПЗ під нібито легальний інсталятор російської кіберфірми Kaspersky, тоді як «шкідник» ApolloShadow дозволяв перехоплювати навіть зашифрований трафік, включно з паролями та іншими конфіденційними даними.
Ціль атаки — посольства іноземних держав у Москві. Microsoft не розкриває, які саме посольства стали жертвами, але наголошує на «широкому масштабі» операції.
У коментарі для Bloomberg представник Kaspersky заявив, що «довірені бренди часто використовуються як приманки без їхнього відома чи згоди».
«Ми завжди рекомендуємо завантажувати програми лише з офіційних джерел і перевіряти справжність будь-якого повідомлення, яке нібито надходить від довірених компаній», — зазначили в Kaspersky.
Більше про TurlaЖурналісти Bloomberg пишуть, що Turla — одне з найстаріших хакерських угруповань у росії, яке діє уже понад 25 років.
У 2023 році Міністерство юстиції США вже заявляло, що зруйнувало їхню глобальну ботмережу, яка працювала в інтересах російського уряду.
Ключову роль у таких атаках відіграє система СОРМ — державна платформа для стеження за інтернетом, що зобов’язує провайдерів передавати ФСБ технічний доступ до трафіку.
Читайте також: Виведені з ладу сервери та бази даних: ГУР організувало кібератаку на «Газпром»
