Российский след: в Германии рассказали о кибератаках на медиа и организацию, занимающуюся химисследованиями

В Германии заявили, что зафиксировали волну кибератак на медиакомпании. Кроме того, было осуществлено кибернападение на организацию, которая занимается химическими исследованиями. Об этом говорится в докладе Федерального ведомства по охране конституции, передает DW.

Отмечается, что волны атак были осуществлены, вероятно, со шпионской целью. Также указывается, что нападения в августе 2017 года и июне 2018 года, возможно, совершила российская хакерская группа Sandworm по заказу российских спецслужб. В частности, речь идет об атаке направленного фишинга, совершенной с высокой точностью против конкретных объектов.

Как сообщается, злоумышленники рассылали по электронной почте письма от имени отправителя с хорошей репутацией, с приложением зараженного текстового документа в формате Word.

Когда пользователь открывал его, поступала рекомендация разрешить выполнение макросов. Если жертва предоставляла такое разрешение, хакеры получали возможность следить за сетевой инфраструктурой или даже управлять ею.

Не исключено, что в Германии от действий киберпреступников пострадали и другие предприятия.

Напомним, что в СБУ заявили, что Российская Федерация будет использовать кибератаки против Украины и мира как инструмент гибридной войны. В Службе безопасности Украины подчеркнули необходимость международной консолидации усилий в борьбе с терроризмом и насильственным экстремизмом.