Російські хакери атакували сервери НАТО і збройних сил деяких східноєвропейських країн

Компанія Google опублікувала докладний звіт стосовно кіберактивності з території РФ та Білорусі.

IT-фахівці Північноатлантичного альянсу та військових відомств деяких східноєвропейських країн помітили спроби російських хакерів проникнути в їх бази даних. Компанія Google Група аналізу загроз опублікувала звіт щодо зафіксованої кіберактивності з території РФ.

Відповідальними за кібернапад є група хакерів відома під назвою Coldriver, інакша назва Callisto, що перебуває на території Росії. Головною мішенню кіберзлочинців були збройні сили декількох країн Східної Європи, яких саме не уточнюється, та Центр передового досвіду НАТО.

"Ці кампанії були відправлені з використанням нещодавно створених облікових записів Gmail на облікові записи, відмінні від Google, тому ймовірність успіху цих кампаній невідома", – зазначено у документі.

Проте Група аналізу загроз зазначили, що жодного скомпрометованого облікового запису Gmail, під час кібератак, ними не було виявлено. На передодні Coldriver (Calisto) "запустила кампанії з фішингу облікових даних", далі у звіті перелічуються ці домени.

Понад місяць хакери РФ регулярно здійснюють кібератаки не тільки на Україну. На передодні війни вони зламали європейську систему супутникового інтернету. А нещодавно хакери зробили розсилку листів «Заборгованість по зарплаті» до держорганів України.