Перейти к основному контенту
Политика⁠,
0

Связанные с Россией хакеры обманули дипломатов в Киеве рекламой BMW

Reuters: связанные с Россией хакеры обманули дипломатов в Киеве с помощью рекламы BMW
Хакеры перехватили отправленное посольствам объявление о продаже BMW, отредактировали его и внедрили в него вредоносное программное обеспечение, чтобы украсть информацию из дипмиссий
Фото: JDW Tog Man / Shutterstock
Фото: JDW Tog Man / Shutterstock

Группа хакеров APT29 или Cozy Bear, которая, как утверждает Reuters, связана со Службой внешней разведки (СВР) России, подделала рекламу о продаже подержанного автомобиля, чтобы взломать компьютеры дипломатов на Украине, пишет Reuters со ссылкой на отчет компании по кибербезопасности Palo Alto Networks.

Хакеры попробовали обмануть сотрудников 22 дипмиссий в Киеве из почти 80, работающих там.

«Кампания началась с безобидного и законного мероприятия. В середине апреля 2023 года дипломат из Министерства иностранных дел Польши разослал по электронной почте в различные посольства листовки с рекламой о продаже подержанного седана BMW 5-й серии, находящегося в Киеве», — сказано в отчете. Польский дипломат на условии анонимности подтвердил, что такой случай имел место.

Поддельная реклама о продаже автомобиля BMW
Поддельная реклама о продаже автомобиля BMW

Хакеры перехватили листовку, внедрили в нее (в альбом с фотографиями автомобиля) вредоносное программное обеспечение, поменяли цену — она «снизилась» до €7,5 тыс. (около 750 тыс. руб. по курсу Центробанка России на 12 июля) — и распространили в посольствах.

Эта операция «ошеломляет по масштабам», учитывая, как обычно проводят узкоспециализированные и тайные APT-операции, сказано в отчете.

APT — это аббревиатура от английского advanced persistent threat — целевая продолжительная атака повышенной сложности. В Kaspersky объясняют, что во время APT-атаки хакеры проникают в компьютерную сеть и длительное время отслеживают в ней перемещение данных, действия основных пользователей и важную информацию. Для этого применяются сложные инструменты. Reuters указывает, что часто к таким атакам прибегают киберпреступники, поддерживаемые государствами.

РЖД сообщили о массированной хакерской атаке на свой сайт и приложение
Бизнес
Фото:Annette Riedl / Dpa / Global Look Press

В июне в США сообщили, что от российских хакеров пострадали несколько американских федеральных структур, в том числе Минэнерго. Кроме того, от атак могли пострадать «несколько сотен» американских компаний и организаций. Хакеры (возможно, это была группа вымогателей Clop) затронули приложение MOVEit, которое используется для передачи файлов.

Авторы
Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
00 часов : 00 минут : 00 секунд
00 дней

Считаем дни
до Нового года

Реклама ООО “БОРК Импорт”

Лента новостей
Курс евро на 27 декабря
EUR ЦБ: 91,21 (-0,68)
Инвестиции, 26 дек, 17:59
Курс доллара на 27 декабря
USD ЦБ: 77,69 (-0,19)
Инвестиции, 26 дек, 17:59
Минпромторг раскрыл сроки начала серийного выпуска пассажирских Ту-214 Общество, 17:11
Воспитанник ЦСКА пострадал в результате драки со стрельбой в Подмосковье Спорт, 17:06
На подлете к Москве сбили три дрона Политика, 16:57
В горах Казахстана погиб мужчина Общество, 16:53
В США на фоне бурана отменили и задержали более 10 тыс. рейсов Общество, 16:46
Россиянин обыграл Карлсена на ЧМ по быстрым шахматам Спорт, 16:40
Как развивается рынок финансовых приложений Отрасли, 16:39
Новый год — с новыми силами
Как правильно отдыхать?
Узнать на интенсиве
Зеленский сделает остановку в Канаде перед встречей с Трампом в США Политика, 16:16
Близ аэропорта Внуково ограничили использование воздушного пространства Политика, 16:08
В ЦБ заявили, что о сроках приватизации НСПК говорить сложно Бизнес, 16:02
Главный актив года: стратегии ведущих управляющих на рынке ОФЗ #всенабиржу!, 16:00
VG узнала, что гипоксическую маску Баккена настроили на 7000 м Спорт, 15:52
CNN узнал, что лидеров ЕС не будет на встрече Зеленского и Трампа Политика, 15:49
В Саянске ввели режим повышенной готовности из-за аварии на ТЭЦ Общество, 15:43