російські хакери замаскували вірус під рекламу дешевого BMW задля кібератаки на дипломатів у Києві

Про це повідомляє Reuters із посиланням на звіт компанії з кібербезпеки Palo Alto Networks Unit 42.

У квітні 2023 року дипломат Міністерства закордонних справ Польщі відправив до різних посольств електронною поштою оголошення про продаж авто BMW у Києві. Відповідне повідомлення перехопили російські хакери APT29 або Cozy Bear. Скопіювавши оголошення, вони прикріпили до нього шкідливі програми та розіслали низці іноземних дипломатів, які працюють у Києві. Їм вдалося замаскувати шкідливе програмне забезпечення під альбом фотографій автомобіля.

Виявити атаку вдалося після того, як польський дипломат почав отримувати дзвінки, де потенційні покупці казали про занижену ціну автівки — €7500. Як зазначається, так хакери намагалися привернути увагу більшої кількості людей, щоб ті завантажили шкідливе програмне забезпечення. Хакери сподівались отримати віддалений доступ до пристроїв дипломатів.

Дослідники Palo Alto Networks Unit 42 повʼязують фальшиву рекламу автомобіля зі Службою зовнішньої розвідки росії, оскільки хакери використали певні інструменти та методи, якими раніше вже користувалися.

Атаки російських хакерів

У березні 2023 року Державна служба спеціального зв’язку та захисту інформації України повідомила, що російські хакери розповсюджують заражене програмне забезпечення через торенти, щоб отримати доступ до комп’ютерів українців.

Крім цього, росіяни періодично здійснюють атаки на інші країни. У квітні російські кіберзлочинці атакували сервери мерії столиці Чехії Праги, аби помститися за допомогу Україні. Водночас у 2023 році від росіян потерпала Швеція. Починаючи з лютого таємнича хакерська група, яка називає себе Anonymous Sudan, атакувала десятки шведських аеропортів, лікарень і банків нібито у відповідь на спалення Корану перед турецьким посольством у Стокгольмі.

Автор: Олександр Донець