Російські хакери атакували Міноборони Британії, видавши себе за журналістів

Про це повідомляє Sky News.

Пов’язані з Росією хакери намагалися проникнути в системи Міністерства оборони Великої Британії, відправивши фальшиві листи, видаючи себе за журналістів. Спочатку вони надіслали два листи, представляючись інформаційним агентством, а потім другу хвилю листів, що стосувалася фінансових тем і направляла жертв на комерційний файлообмінник. За допомогою цих повідомлень хакери намагалися поширити шкідливе ПЗ, яке було пов’язане з російською хакерською групою RomCom.

Зловмисників вдалося виявити лише через годину після того, як вони здійснили атаку. Попри швидке реагування, атаки такого роду стають дедалі складнішими.

Ця атака стала частиною ширшої хвилі кібератак з боку ворожих держав проти військових структур Великої Британії. За останні два роки таких атак було понад 90 тисяч — вдвічі більше, ніж за попередні два роки. Частково це пояснюється покращенням здатності військових виявляти загрози, але також атаки стають дедалі складнішими.

27 травня нідерландські розвідувальні служби повідомили про причетність російської хакерської групи Laundry Bear до кібератак 2024 року на мережі поліції Нідерландів, НАТО та інших європейських країн. Раніше, 21 травня, Міноборони Нідерландів заявило, що російська розвідка намагалася зламати їхні системи та інші державні установи. Атаку здійснив кіберпідрозділ 26165 ГРУ, відомий як APT28, який уже неодноразово здійснював кібершпигунство проти України та країн НАТО, включаючи спроби зриву західної військової допомоги Україні.