Российские хакеры начали маскироваться под сотрудников Госдепартамента - СМИ

Хакеры, которые работают в интересах правительства России, начали выдавать себя за сотрудников Государственного департамента США; это было обнаружено после обнаружения хакерской операции, направленной на заражение вредоносными программами компьютерных систем государственных учреждений США, аналитических центров и бизнес-компаний, сообщает Reuters со ссылкой на заявления компаний-провайдеров защиты от кибератак СrowdStrike и FireEye.

Отмечается, что первые попытки вмешательства и заражения были зафиксированы в среду, 14 ноября. Хакеры рассылают намеченным жертвам письма по электронной почте; в письмах они выдают себя за представителя пресс-службы Госдепартамента Сьюзан Стивенсон.

Журналисты Reuters смогли взглянуть на одно такое письмо; оно сопровождается документом-приложением, которое подписано именем пресс-секретаря Хизер Науэрт. Открытие документа-приложения приводит к заражению компьютера вирусом, который дает злоумышленникам контроль над системой и доступ к данным.

СrowdStrike и FireEye не сообщили, какие организации стали целью злоумышленников, однако атаковавших системы хакеров идентифицировали, как группу APT29 - традиционно, как и любые другие хакерские группы, ее связали с Россией, согласно данным нидерландской разведки, конкретно эта группа работает в интересах Службы внешней разведки РФ.

Ранее стало известно, что неизвестные хакеры атаковали несекретную часть электронной внутриведомственной почтовой сети Государственного департамента США, сумев получить доступ к персональным данным ряда сотрудников. Пока доподлинно неизвестно, какая страна либо организация стоит за попыткой проникновения в базы данных и почту Государственного департамента.

Напомним, национальный комитет Демократической партии США отчитался, что ему удалось предотвратить атаку неизвестных хакеров на базу данных избирателей. База данных, к которой пытались получить доступ хакеры, содержит важную информацию о десятках миллионов избирателей по всей территории США. Впрочем, благодаря своевременному обнаружению атаки и принятым мерам утечки информации об избирателях не произошло.