Посольство Греції в Україні зазнало нападу хакерів

Хакерська група, яка, ймовірно, працює на російський уряд, атакувала посольства в Україні, у тому числі грецьке, розсилаючи підроблене оголошення про продаж вживаного автомобіля для зараження їх комп’ютерів, повідомила американська компанія з кібербезпеки.

Поки невідомо, у яких випадках атака, спрямована щонайменше на 22 дипломатичні місії в Києві, могла увінчатися успіхом, повідомляє Reuters, що оприлюднило звіт компанії Palo Alto Networks.

“Хакерська атака почалася зі звичайної ситуації, – пишуть дослідники компанії. – У середині квітня дипломат із МЗС Польщі розіслав до кількох посольств оголошення про продаж старого седана BMW 5-ї серії в Києві”.

Польський дипломат підтвердив агентству Reuters факт інциденту, але вирішив залишитися невідомим з міркувань безпеки. Оголошення потрапило до рук хакерського угрупування APT29, відомого також як Cozy Bear, яке влада США і Великобританії вважає інструментом російської розвідки СЗР. Нещодавно Польща звинуватила її в кампанії проти країн НАТО, Європейського союзу та Африки.

Синє посилання, що з’являлося в підробленій рекламі, вело на шкідливе програмне забезпечення (Palo Alto Networks)

Хакери вклали у рекламу новий файл, що містить “чорний хід”, через який на комп’ютери одержувачів міг бути встановлений шкідливий код. Дослідники Palo Alto Networks пов’язали цю цифрову пастку з групою Cozy Bear, за методами і програмними засобами, що використовуються. “Дипломатичні представництва завжди будуть цінними об’єктами шпигунства, – вважають у компанії, що займається питаннями кібербезпеки. – Через 16 місяців після початку російського вторгнення розвідка навколо України та дипломатичних зусиль союзників майже напевно є одним із головних пріоритетів для російського уряду”.

Агентство Reuters зв’язалося з 22 посольствами у Києві, але не отримало відповіді. Агентство також зв’язалося з польським дипломатом, який відправив первинне оголошення, який повідомив, що ціна, яку пропонували хакери – 7500 євро – була меншою за ту, яку він спочатку називав. За словами дипломата, автомобіль BMW, як і раніше, виставлений на продаж. “Я, напевно, спробую продати його в Польщі, – сказав він. Після того, що сталося, я не хочу більше жодних проблем”.

Source link