Британський уряд повідомив, що хакери, пов'язані з Росією, які видавали себе за журналістів, атакували співробітників Міністерства оборони Великої Британії. Операцію з кібершпигунства вдалося виявити і припинити.
Про це повідомляє Sky News.
Подробиці зірваного злому з'явилися після того, як міністр оборони Джон Гілі заявив, що британські військові посилюють власні наступальні можливості для проведення кібератак проти ворожих держав, таких як Росія, в рамках довгоочікуваного перегляду системи оборони Великої Британії.
“Характер війни змінюється. Клавіатура тепер є зброєю війни, і ми реагуємо на це", – сказав Гілі групі журналістів під час відвідування об’єкта у Вілтширі, де розташована оборонна група, яка відбила російську кібератаку.
Частиною цієї відповіді, оголошеної в четвер, є створення нового кібернетичного командування для нагляду за наступальними і оборонними кіберопераціями.
Уряд також планує інвестувати понад 1 млрд фунтів стерлінгів у покращення своєї здатності вистежувати, знаходити і вражати цілі на полі бою, спираючись на цифрові технології.
За даними Міністерства оборони, зірваний хакерський злом, пов'язаний з Росією, був однією з понад 90 000 кібератак, пов'язаних з ворожими державами, які були спрямовані проти британських збройних сил та інших підрозділів оборони за останні два роки. Це вдвічі більше, ніж за попередні два роки .
Частково це зростання пов'язане з тим, що військові вдосконалюють свої методи виявлення спроб атак на свої мережі. Однак, очевидно, що атаки стають дедалі складнішими, що ускладнює боротьбу з ними.
Наприкінці минулого року Національний центр кібербезпеки (NCSC), який є частиною Центру правительственної зв'язки уряду (GCHQ), попередив Міністерство оборони про підозру у фішинговій кампанії.
Виявити загрозу було доручено Центру управління безпекою глобальних операцій в Коршемі, графство Вілтшир, який захищає мережі Міністерства оборони у Великій Британії і за кордоном.
“Міністерство оборони виявило фішингову кампанію, спрямовану на персонал з метою поширення шкідливого програмного забезпечення”, – йдеться в аналізі NCSC.
Початкова кампанія складалася з двох електронних листів на журналістську тему, які намагалися представити новинну організацію. Друга кампанія була присвячена фінансовій тематиці, спрямовуючи цільову аудиторію на комерційний файлообмінник.
Один із посадовців розповів, що знадобилося близько години, щоб помітити напад.
За словами другого чиновника, шкідливе програмне забезпечення було пов'язане з російською хакерською групою під назвою RomCom.
