Російські хакери з угрупування АРТ28, повʼязаного з ГРУ, цього тижня здійснили кібератаку на урядові установи Польщі.
Про це заявив Національний дослідницький інститут Польщі (NASK).
Хакери розсилали електронні листи з посиланням на безкоштовний сервіс, яким користуються розробники. Насправді ж при переході по ньому звантажувався ZIP-архів з файлами, які дозволяли хакерам дізнатися IP-адресу пристрою жертви та список файлів на компʼютері, а також взаємодіяти з ними.
«Технічні показники та подібність до минулих атак дозволили ідентифікувати групу APT28, яка стоїть за описаною діяльністю. Це угруповання повʼязане з Головним розвідувальним управлінням Генштабу Збройних сил Російської Федерації», — наголосили в інституті.
NASK рекомендувала адміністраторам державних ресурсів перевірити, чи не постраждали їх співробітники від атаки.
- 3 травня Bild писав, що угрупування АРТ28 також звинувачували в атаці на керівництво Соціал-демократичної партії Німеччини у січні 2023 року. Через це німецьке МЗС викликало тимчасового повіреного у справах посольства росії.
