У Москві російські хакери шпигували за іноземними посольствами – Bloomberg

У Москві російські хакери шпигували за іноземними посольствами – Bloomberg

Російська хакерська група Turla (також відома як Secret Blizzard) здійснювала шпигунство за іноземними посольствами в Москві. Для цього вони маскували своє шкідливе ПЗ під програму-антивірус "Лабораторія Касперського".

Як повідомило агентство Bloomberg з посиланням на звіт корпорації Microsoft, йдеться про "масштабну кампанію кібершпіонажу" з використанням російських інтернет-провайдерів для зломів.

Хакери перенаправляли інтернет-трафік посольств і завантажували на комп’ютери шкідливе ПЗ в рамках операції зі збору розвідувальної інформації, йдеться у звіті. Конкретні цілі пресслужба Microsoft назвати відмовилася.

Шкідлива програма ApolloShadow знімала шифрування з пристроїв, перетворюючи інтернет-активність жертви на інформацію, яку легко прочитати, включаючи переглянуті вебсторінки та конфіденційні облікові дані.

У Microsoft вважають, що російські внутрішні системи перехоплення, такі як Система оперативно-розшукових заходів (СОРМ), відіграють ключову роль у цих великомасштабних операціях. СОРМ – це законодавчо закріплена платформа для перехоплення та стеження в Росії, з якою взаємодіють ФСБ, розвідувальні органи та силовики.

У "Лабораторії Касперського" заявили, що не знають про хакерську діяльність.

"Надійні бренди часто використовуються як приманка без їхнього відома або згоди. Ми завжди рекомендуємо завантажувати додатки тільки з офіційних джерел і перевіряти правдивість будь-яких повідомлень, що нібито надходять від компанії", – прокоментував представник компанії.

Зазначимо, що група Turla діє вже понад 25 років. Уряд США заявив, що ця організація є частиною Федеральної служби безпеки Росії.

Продукти "Лабораторії Касперського" заборонено продавати в Сполучених Штатах, оскільки органи нацбезпеки припускають, що російський уряд має вплив на компанію.