Перейти к основному контенту
Политика⁠,
0

Связанные с Россией хакеры обманули дипломатов в Киеве рекламой BMW

Reuters: связанные с Россией хакеры обманули дипломатов в Киеве с помощью рекламы BMW
Хакеры перехватили отправленное посольствам объявление о продаже BMW, отредактировали его и внедрили в него вредоносное программное обеспечение, чтобы украсть информацию из дипмиссий
Фото: JDW Tog Man / Shutterstock
Фото: JDW Tog Man / Shutterstock

Группа хакеров APT29 или Cozy Bear, которая, как утверждает Reuters, связана со Службой внешней разведки (СВР) России, подделала рекламу о продаже подержанного автомобиля, чтобы взломать компьютеры дипломатов на Украине, пишет Reuters со ссылкой на отчет компании по кибербезопасности Palo Alto Networks.

Хакеры попробовали обмануть сотрудников 22 дипмиссий в Киеве из почти 80, работающих там.

«Кампания началась с безобидного и законного мероприятия. В середине апреля 2023 года дипломат из Министерства иностранных дел Польши разослал по электронной почте в различные посольства листовки с рекламой о продаже подержанного седана BMW 5-й серии, находящегося в Киеве», — сказано в отчете. Польский дипломат на условии анонимности подтвердил, что такой случай имел место.

Поддельная реклама о продаже автомобиля BMW
Поддельная реклама о продаже автомобиля BMW

Хакеры перехватили листовку, внедрили в нее (в альбом с фотографиями автомобиля) вредоносное программное обеспечение, поменяли цену — она «снизилась» до €7,5 тыс. (около 750 тыс. руб. по курсу Центробанка России на 12 июля) — и распространили в посольствах.

Эта операция «ошеломляет по масштабам», учитывая, как обычно проводят узкоспециализированные и тайные APT-операции, сказано в отчете.

APT — это аббревиатура от английского advanced persistent threat — целевая продолжительная атака повышенной сложности. В Kaspersky объясняют, что во время APT-атаки хакеры проникают в компьютерную сеть и длительное время отслеживают в ней перемещение данных, действия основных пользователей и важную информацию. Для этого применяются сложные инструменты. Reuters указывает, что часто к таким атакам прибегают киберпреступники, поддерживаемые государствами.

РЖД сообщили о массированной хакерской атаке на свой сайт и приложение
Бизнес
Фото:Annette Riedl / Dpa / Global Look Press

В июне в США сообщили, что от российских хакеров пострадали несколько американских федеральных структур, в том числе Минэнерго. Кроме того, от атак могли пострадать «несколько сотен» американских компаний и организаций. Хакеры (возможно, это была группа вымогателей Clop) затронули приложение MOVEit, которое используется для передачи файлов.

Авторы
Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 20 января
EUR ЦБ: 90,16 (-0,38)
Инвестиции, 17:49
Курс доллара на 20 января
USD ЦБ: 77,76 (-0,08)
Инвестиции, 17:49
Тарасова оценила возвращение Трусовой и Валиевой на соревнования Спорт, 19:24
Российских юниоров вернули на турниры по керлингу под национальным флагом Спорт, 19:22
Вадим Евсеев выиграл первый матч во главе махачкалинского «Динамо» Спорт, 19:08
«Пятерка или кол». Как звездные рейтинги акций изменят рынок и эмитентовПодписка на РБК, 19:08
Грэм исключил, что проект о санкциях против России «отправится на полку» Политика, 19:07
В Госдуму внесли проект о штрафах до 2 млн руб. за нарушения при майнинге Крипто, 19:01
Трамп предложил Европе сосредоточиться на Украине вместо Гренландии Политика, 19:00
Как руководителю найти опору?
Узнайте на событии от РБК
Принять участие
Начните с малого: подборка акций до 1000₽ #всенабиржу!, 19:00
Силовики провели рейд по развлекательным заведениям в центре Сочи Общество, 18:58
В деле главврача кузбасского роддома появились плохая побелка и мебель Общество, 18:44
В части Запорожской области пропал свет Политика, 18:44
Датские чиновники не поедут в Давос на фоне ситуации с Гренландией Политика, 18:40
Франция решила созвать глав минфинов G7 для обсуждения угроз Трампа Политика, 18:39
В «Дом.РФ» спрогнозировали, как будет развиваться рынок жилья в 2026 году Недвижимость, 18:37