Десятки дипломатів в посольствах у Києві зазнали кібератаки від хакерів, яких підозрюють в роботі на російську зовнішню розвідку. Вони намагалися намагалися за допомогою фальшивої реклами про продаж BMW зламати їхні комп’ютери.
Про це повідомляє Reuters з посиланням на опублікований в середу, 12 липня, звіт фірми з кібербезпеки Unit 42.
За словами аналітиків, цілями широкомасштабного шпигунства були дипломати, які працювали щонайменше у 22 із приблизно 80 іноземних місій у столиці України.
Все почалося з того, що у квітні 2023 року дипломат МЗС Польщі розіслав електронною поштою оголошення до різних посольств про продаж б/у седана BMW 5 серії, що знаходиться в Києві.
Хакери, які відомі як APT29 або “Cosy Bear” і які вважаються філією Служби зовнішньої розвідки Росії, перехопили та скопіювали цю рекламу, вставили в неї шкідливе програмне забезпечення, а потім відправили іншим іноземним дипломатам, які працюють у Києві.
При цьому зловмисники навмисно у фальшивій рекламі змінили ціну, за якою продавався BMW - до 7 500 євро. Таким чином вони намагалися спонукати більше людей завантажити шкідливе програмне забезпечення,
яке надасть їм віддалений доступ до своїх пристроїв.
За словами дослідників Unit 42, це програмне забезпечення було замасковане під фотоальбом вживаних BMW. Спроби відкрити ці фотографії могли б заразити пристрої.
Представник Державного департаменту США заявив, що “знав про цю діяльність і, виходячи з перевірки Управління кібербезпеки та технологій, визначив, що вона не вплинула на системи чи облікові записи Департаменту”.
Як повідомляє Reuters, польський дипломат досі так і не продав автомобіль. “Спробую продати в Польщі, мабуть. Після цієї ситуації я не хочу більше мати проблем”, - сказав він.
Нагадаємо, улюбленоютактикою російських хакерів залишається фішинг тобто виманювання персональних даних в користувачів Мережі.
Читайте також:
