Хакеры, связанные с Кремлем, атаковали бывшего американского посла в Украине Стивена Пайфера, чтобы получить его личный пароль.
Об этом, как сообщило агентство Bloomberg, заявили исследователи по вопросам безопасности – группы Access Now и Citizen Lab при университете Торонто, пишет «Европейская правда».
Начиная с февраля, злоумышленники пытались угнать пароли бывших чиновников и ученых в США, а также известных российских оппозиционных деятелей в изгнании и медиа-организаций. Об этом свидетельствуют доклады, опубликованные в среду Access Now и Citizen Lab.
В одном случае хакеры пытались обмануть Стивена Пайфера, работавшего послом США в Украине с 1998 по 2000 год, и вынудить его передать свой пароль.
Реклама:
Хакеры выдавали себя другим бывшему послу США, которому знал Пайфер, чтобы завоевать его доверие и заставить ввести свои учетные данные на вредном сайте. Не сообщают, удалось ли злоумышленникам проникнуть в электронный ящик Пайфера.
Исследователи пришли к выводу, что злоумышленники являются частью группы, известной как Cold River, проанализировав вредоносные файлы, которые хакеры посылали жертвам.
Западные правительства и компании по кибербезопасности ранее связывали Cold River из ФСБ. В декабре правительства США и Великобритании обвинили группу Cold River в причастности к широкому спектру кибершпионских кампаний.
Напомним, в июле Министерство финансов США объявило о санкциях против руководителей хакерской группировки «Возрожденная киберармия России», пытавшихся атаковать американскую критическую инфраструктуру.
В мае США наказали лидера российской группы киберзлоумышленников LockBit, причастных к атакам на американские компании.
Подписывайся на «Европейскую правду»!