У звіті підрозділу Microsoft з розвідки загроз заявили, що російське кібершпигунське угруповання Turla (або Secret Blizzard), намагається стежити за іноземними посольствами в Москві, атакуючи місцеві інтернет-провайдери.
Про це повідомляє компанія Microsoft та видання Bloomberg.
Зазначається, що отримавши доступ до російських інтернет-провайдерів, хакери атакували іноземні посольства в Москві. Вони перенаправляли інтернет-трафік користувачів та розповсюджували "шкідливе програмне забезпечення" в рамках операції зі збору розвідувальних даних.
У звіті компанії зауважили, що хакери Turla (або Secret Blizzard) замаскували своє "шкідливе програмне забезпечення", видаючи себе за програмне забезпечення кібербезпеки від російської компанії Kaspersky.
"Довірені бренди часто використовуються як приманки без їхнього відома чи згоди... Ми завжди рекомендуємо завантажувати програми лише з офіційних джерел і перевіряти справжність будь-якого повідомлення, яке нібито надходить від довірених компаній", — заявив речник Kaspersky.
За даними Microsoft, шкідливе програмне забезпечення, відоме як ApolloShadow, позбавляє цільові дані шифрування, тим самим перетворюючи інтернет-активність хакерів на чітко читабельні дані, включаючи дані перегляду та конфіденційні облікові дані.
Ця хакерська група діяла понад 25 років, пише Bloomberg. Уряд США заявив, що група, яку вважають однією з найдосконаліших та найстійкіших у світі, є частиною Федеральної служби безпеки Росії. Міністерство юстиції у 2023 році заявило, що воно знищило розгалужену мережу комп'ютерів, які Turla використовувала для атак на користувачів по всьому світу від імені уряду в Москві.
За даними Microsoft, російські внутрішні системи перехоплення, такі як Система оперативно-розшукової діяльності (SORM), ймовірно, відіграють ключову роль у забезпеченні проведення цих масштабних операцій. SORM є юридично закріпленою основою внутрішнього перехоплення та спостереження в Росії, що дозволяє ФСБ та іншим вітчизняним правоохоронним та розвідувальним органам здійснювати спостереження.
