Про це свідчить публікація Центру протидії дезінформації.

Повідомляється, що зловмисники використовували інструменти, характерні для кримінальних груп, що ускладнює встановлення справжнього ініціатора атаки.

Хакери проникли в мережі американської інженерної компанії, яка співпрацює з підрядниками у сферах водопостачання, транспортних систем і аварійного реагування.

Під час атаки було отримано дані про внутрішні процеси та рівні доступу, пов’язані з управлінням критично важливими об’єктами.

Злом було здійснено через ланцюжок SocGholish-RomCom – канал проникнення, який зазвичай застосовують кіберзлочинні групи.

Такий підхід стирає межу між кримінальними операціями та діяльністю структур, пов’язаних із Росією.

Використання цих інструментів дає змогу маскувати джерело атаки та затримувати реакцію американських спецслужб.

Вибір саме інженерної компанії вказує на інтерес до механізмів роботи інфраструктури та можливих вразливостей, придатних для диверсій.

Експерти зазначають, що навіть частково успішна атака здатна надати відомості про те, як реагують команди кіберзахисту в США і наскільки швидко вони здатні блокувати загрози.