Російські та іранські хакери полюють у соцмережах на відомих британців

Національний центр кібербезпеки (NCSC) Великобританії видав офіційне застереження про те, щоросійські та іранські хакеринамагаються зламати листування та облікові записи відомих британців.
Про цепише BBC.
Згідно з наявною у NCSC інформацією, дві групи хакерів розгорнули шпигунське полювання насамперед на політиків, чиновників, журналістів, аналітиків та громадських діячів.
Кампанія почалася вже деякий час тому, але її масштаби поступово зростають, а тому було опубліковано офіційне застереження.
Хакери шпигують за потенційними жертвами в соцмережах, вони можуть підробити облікові записи і видати себе за реальний контакт жертви, використовуючи особисту пошту. Вони можуть надсилати фальшиві запрошення з вірусом на конференції та заходи або навіть на зустрічі у Zoom. Якщо на них клікнути, шкідливий код дозволить хакеру отримати доступ до облікових записів і, можливо, делікатної інформації. Зламаний обліковий запис використовують, аби вступити в контакт з новою жертвою.
Україна увійшла до складу міжнародної групи, яка боротиметься з програмами-вимагачами
Україна увійшла до складу міжнародної групи, яка боротиметься з програмами-вимагачами
Хакери здебільшого цікавляться тими, хто досліджує проблематику Ірану та Росії чи іншим чином пов’язаний із цими країнами.
NCSC не звинувачує прямо російську та іранську владу в причетності до цих спроб шпигунства, але два хакерські угруповання, про які йдеться, вважаються пов’язаними саме з цими державами.
Російське угруповання, відоме під назвами Cold River та Seaborgium, звинувачують, зокрема, у зламі електронної пошти колишнього керівника британської розвідки MI6 Річарда Дірлава.
Cold River атакувало низку громадських організацій та аналітичних центрів у США, військові центри кількох східноєвропейських країн, військове підприємство в Україні та один із навчальних центрів НАТО.
Іранське хакерське угруповання, відоме під назвами TA453 і Charming Kitten, на думку незалежних експертів з кібербезпеки, пов’язане з Корпусом вартових ісламської революції. Його звинувачують у полюванні на американських політиків та об’єкти критично важливої інфраструктури.
Російські та іранські хакери “працюють” самостійно, але центр вирішив об’єднати попередження про них в одне, тому що вони застосовують схожі прийоми і полюють на схоже коло людей.
Від кібератак у Великій Британії постраждали десятки людей, але наразі збитки від дій хакерів мінімальні.
Нагадаємо, голова Держспецзв’язку Юрій Щиголь закликає створити єдину глобальну організацію, яка бдопомагала ділитися інформацією про загрози та готуватисядо майбутніх кібератак Росії.