Российские хакеры устроили кибершпионаж, нацеливаясь на иностранные дипломатические представительства в Москве. Об этом в четверг, 31 июля, сообщило издание Bloomberg,
Согласно данным СМИ, группа Turla, более известная как Secret Blizzard, маскировала свое вредоносное программное обеспечение под антивирус известной компании «Лаборатория Касперского».
Как сообщается в отчете Microsoft, эта операция стала частью масштабной кампании кибершпионажа, которая предусматривала использование российских интернет-провайдеров для осуществления взломов. Хакеры перенаправляли трафик посольств, заражая их устройства шпионским ПО, чтобы получить разведывательную информацию. Однако Microsoft воздержалась от называния конкретных целей атак.
Вредоносное программное обеспечение ApolloShadow могло расшифровывать данные с устройств жертв, делая доступной для просмотра их интернет-активность, в том числе конфиденциальные учетные записи и веб-страницы.
По словам экспертов Microsoft, российские системы перехвата связи, такие как Система оперативно-розыскных мероприятий (СОРМ), выступают критически важным инструментом для реализации таких кампаний. Законодательно поддержанные механизмы слежки в России активно используются ФСБ, разведывательными службами и другими силовыми органами.
Компания «Лаборатория Касперского» заверила, что не имеет никакого отношения к этой деятельности. Представитель бренда объяснил, что популярные компании часто становятся приманкой для злоумышленников без их ведома и призвал загружать программы исключительно из официальных источников.
Группа Turla действует более четверти века, и, как заявляли представители правительства США, эта организация входит в структуру ФСБ России. В то же время продукция «Лаборатории Касперского» запрещена к продаже в США, так как американские спецслужбы выдвигали предположения о влиянии российской власти на компанию.
