Російські хакери атакували іноземні посольства у москві — звіт Microsoft

Хакерську групу Secret Blizzard, яку пов'язують з рф, звинувачують у кібератаках. Ціллю стали міжнародні посольства, які розташовані у москві, повідомляє Microsoft. 

Хакери намагалися встановити на комп’ютери своїх жертв шкідливе програмне забезпечення, щоб отримати доступ до пристроїв. Таким чином вони намагалися отримати розвідувальну інформацію. 

Активізацію хакерів зафіксували щонайменше з 2024 року. Націлені кіберзлочинці були на дипломатичні установи, зокрема які користуються місцевим інтернетом. 

Підписуйтеся на наші соцмережі

У США пов’язують хакерське угруповання з федеральною службою безпеки росії, а також з іншими кібергрупами з рф.

Хакери використовували AiTM, тобто коли злочинець перебуває у системі і здатний читати та видозмінювати повідомлення, якими обмінюються користувачі, причому жоден з них не може здогадатися про його присутність у каналі. 

Система працює наступним чином, коли людина намагається відкрити вікно браузера, йому вибиває помилку і спрямовує його на окремий домен, контрольований хакером, який, імовірно, відображає помилку перевірки сертифіката, що спонукає жертву завантажити та запустити шкідливе ПЗ ApolloShadow. 

Щоб захистити свої дані радять шифрувати весь трафік через VPN, якому довіряєте або тунелі до довіреної мережі. Також можна використовувати супутниковий інтернет від провайдерів за межами росії.