«Принаймні з середини 2019 року до початку дві тисячі двадцять один-го 85-й Головний центр спецоперацій ГРУ Генштабу Росії, військова частина 26165, використовував кластер Kubernetes® для проведення широкомасштабних, розподілених і анонімних спроб доступу з використанням грубої сили проти сотні урядових і приватних секторів у всьому світі «, — йдеться в офіційному звіті, опублікованому на сайті Агентства національної безпеки.
Зловмисна кібердеятельность цього центру раніше приписувалася недержавним організаціям, відомим як Fancy Bear, APT28, Strontium і багатьом іншим угрупованням.
При цьому уточнюється, що 85-й Головний центр спецоперацій вибирав свої цілі в основному серед організацій та установ, які користуються програмним забезпеченням Microsoft Office 365®cloud. Атаки проводилися і на програмні продукти інших постачальників послуг і локальні сервери електронної пошти з використанням різних протоколів.
«Подібні зусилля майже напевно тривають і зараз. Ці можливості грубої сили дозволяють суб'єктам 85-го Головного центру отримувати доступ до захищених даних,
в тому числі електронної пошти «, — наголошується в документі.
У АНБ додали, що цілі російських спецслужб були глобальними, але в першу чергу орієнтовані на США і Європу.
«Цілі включають уряд і військових, оборонних підрядників, енергетичні компанії, вищу освіту, логістичні компанії, юридичні фірми, медіа-компанії, політичних консультантів або політичні партії та аналітичні центри», — йдеться в звіті.
У зв’язку з загрозою кібератак спецслужби США і Великобританії надали список рекомендацій щодо захисту від хакерів. Вони радять, зокрема, «використовувати мультифакторна аутентифікацію і запитувати регулярну реаутентіфікацію», а також встановити сервіси, які перевіряють паролі на предмет їх схожості з іншими паролями. Також серед рекомендацій — використовувати автоматизовані засоби для перевірки логів доступу «в цілях забезпечення безпеки і виявлення аномального доступу».
