Мировые Новости
Российские хакеры атаковали ядерные и оборонные структуры США
Связанная с Россией хакерская группировка в течение года проводила масштабную кибершпионскую кампанию против американских ученых, оборонных компаний и государственных учреждений. По данным исследователей, злоумышленников интересовали разработки в сфере термоядерного синтеза, военная логистика и информация, способная помочь Кремлю в войне против Украины.
Группа российских хакеров на протяжении последнего года атаковала американских ученых-ядерщиков, сотрудников оборонных предприятий и государственных служащих. Об этом сообщает CNN со ссылкой на данные специалистов по кибербезопасности и предупреждения разведывательных служб.
По оценке исследователей, выбор целей указывает на интерес злоумышленников к технологиям термоядерного синтеза, а также к разведывательной информации, которая могла бы использоваться Россией в войне против Украины.
Компания Proofpoint, специализирующаяся на защите электронной почты, сообщила, что хакеры пытались проникнуть на почтовые серверы организаций, связанных с ядерной инфраструктурой и оборонно-промышленным комплексом США.
Особое внимание они уделяли учреждениям и специалистам, работающим в сфере термоядерного синтеза. Исследователи не исключают, что целью атак было получение данных о достигнутых США технологических результатах и сравнение их с российскими разработками.
Для проведения атак злоумышленники использовали редкую программную уязвимость. Она позволяла взломать почтовую систему после того, как жертва просто открывала зараженное письмо, без перехода по ссылкам или загрузки вложений.
В случае успешной атаки хакеры могли получить доступ к переписке пользователя за последние три месяца, а также к полному каталогу электронной почты организации.
Целями кампании становились федеральные и местные органы власти, правоохранительные структуры, предприятия оборонной промышленности, образовательные учреждения и компании энергетического сектора.
Вице-президент компании Palo Alto Networks Шеррод ДеГриппо предположил, что злоумышленники стремились получить стратегические сведения о западных вооруженных силах, логистических маршрутах и процессе принятия политических решений.
Эксперты отмечают, что российские хакерские группировки по-прежнему в первую очередь атакуют украинских пользователей и организации.
Украина при этом рассматривается ими не только как приоритетная цель, но и как испытательный полигон, где новые вредоносные методы тестируются перед более широким применением в других странах.