Російські хакери атакували електронні пошти ядерних науковців та оборонних підприємств США

Група російських хакерів упродовж останнього року здійснює кібершпигунську кампанію, спрямовану проти американських науковців у ядерній галузі, оборонних підрядників та урядовців.

Про це йдеться у спільному застереженні розвідувальних спецслужб США та понад десятка країн-союзниць, а також у звіті компанії з кібербезпеки Proofpoint, повідомляє CNN.

За даними дослідників, зловмисники атакували електронні поштові сервери об’єктів ядерної інфраструктури та підприємств оборонно-промислового комплексу США. Головною метою кібератак є збір розвідданих для війни проти України та вивчення передових американських розробок.

Для зламу хакери використовували рідкісну уразливість у програмному забезпеченні, яка не потребує від жертви переходу за посиланнями — достатньо лише відкрити лист. Це дозволяло викрадати електронне листування за три місяці та повний каталог адрес організації.

У розвідувальному розслідуванні наголошують, що російські спецслужби дедалі частіше використовують Україну як полігон для випробування нових шпигунських методів перед їхнім розгортанням проти країн НАТО.

Західні правоохоронці вже вживають заходів у відповідь: у листопаді в Таїланді затримали одного з імовірних учасників угруповання, якого згодом екстрадували до США для судового процесу.

У ФБР підтверджують, що після відносного затишшя на початку повномасштабного вторгнення в Україну, за останній рік активність російських кіберструктур проти об’єктів у США суттєво зросла.