Російські хакери шпигували за іноземними посольствами у Москві – Microsoft
Корпорація Microsoft опублікувала звіт, в якому повідомляє про активну кібершпигунську кампанію, що проводиться злочинцями, відомими як Turla або Secret Blizzard. Зловмисники використовували російських інтернет-провайдерів для здійснення своїх атак, маскуючи своє шкідливе програмне забезпечення під продукти компанії «Касперський». Вони націлювалися на іноземні диппредставництва в Москві, перенаправляючи їхній інтернет-трафік та розповсюджуючи шкідливі програми для збору розвідувальної інформації. Microsoft не розкрила конкретні цілі атаки.
Відоме як ApolloShadow, шкідливе програмне забезпечення має здатність знищувати шифрування на комп’ютерах, що дозволяє злочинцям легко зчитувати активність користувачів, зокрема відвідувані вебсайти та конфіденційні дані. Turla діє вже понад 25 років і, за заявою уряду США, є підрозділом Федеральної служби безпеки Росії. У 2023 році Міністерство юстиції США знищило мережу комп’ютерів, які використовувалися для атак на користувачів у всьому світі за замовленням Кремля.
Після зауважень американських високопосадовців про можливий вплив російського уряду на «Касперський», продаж продуктів цієї компанії в США був заборонений.
Відповідно до даних Microsoft, російські системи перехоплення, такі як система оперативно-розшукової діяльності (СОРМ), ймовірно, реалізують важливу роль у проведенні цих масштабних операцій. СОРМ є законодавчою основою для прослуховування і спостереження в Росії, що дає можливість ФСБ та іншим російським силовим структурам здійснювати контроль за комунікаціями.
Європейський Союз заявив про засудження гібридних кампаній Росії, які загрожують безпеці та демократичним основам блоку, його держав-членів та партнерів.
