Російські хакери розпочали масштабну кампанію кібершпигунства проти американських ядерних об’єктів, оборонних компаній та державних структур. Перед атаками на США зловмисники випробовували свої інструменти на українських цілях.
Про це повідомляє Kyiv Post.
За даними американських спецслужб, зокрема АНБ, ФБР та Агентства з кібербезпеки і захисту інфраструктури (CISA), угруповання діяло щонайменше з липня 2025 року. У кіберсередовищі його пов’язують із групами Laundry Bear, Void Blizzard та TA488.
Під ударом опинилися поштові сервери американських ядерних установ, підприємств оборонної промисловості, урядових органів, енергетичних і технологічних компаній. Хакери намагалися отримати доступ до інформації про термоядерні технології, військові дані та рішення західних країн.
Аналітики Proofpoint встановили, що для атак використовували невідому раніше вразливість у поштовій платформі Zimbra Collaboration Suite. Особливість атаки полягала в тому, що користувачам не потрібно було відкривати шкідливі файли чи переходити за підозрілими посиланнями — зараження могло відбутися вже під час відкриття або перегляду листа.
Після проникнення хакери могли викрадати електронне листування за останні 90 днів, паролі, коди двофакторної автентифікації та контакти організацій. Також вони створювали додаткові облікові записи, щоб зберегти доступ до зламаних систем.
За даними фахівців, російські хакери використовували цю вразливість понад п’ять місяців, поки у листопаді не з’явилося оновлення безпеки.
Західні спецслужби наголошують, що Україна стала для російських кіберугруповань не лише об’єктом розвідки, а й майданчиком для перевірки нових методів атак перед ударами по країнах НАТО.
Фахівці попереджають, що після закриття однієї вразливості російські угруповання продовжать шукати нові способи проникнення до систем західних організацій.
