В Эстонии заявили о доказанной связи задержанного хакера с ФСБ

В Эстонии заявили о доказанной связи задержанного хакера с ФСБ

Вице-канцлер Министерства внутренних дел Эркки Коорт заявил, что правоохранительным органам удалось доказать связь арестованного за подготовку хакерской атаки 20-летнего гражданина России Алексея Васильева со спецслужбой другого государства​. Об этом чиновник рассказал в интервью изданию Geenius.

«Он был не простой интернет-хулиган. Это была попытка другого государства проникнуть в нашу инфосистему», — заявил Коорт.

В цитате Коорта не названа страна, со спецслужбами которой был связан Васильев, однако в самой статье говорится, что это ФСБ России.

Васильев был задержан 4 ноября в Нарве и арестован 6 ноября. В заявлении полиции безопасности Эстонии (КаПо) фамилия задержанного названа не была, однако утверждалось, что его подозревают в работе на ФСБ. Задержанный гражданин России, по данным эстонских полицейских, подозревается в подготовке киберпреступления, целью которого должны были стать государственные учреждения Эстонии, сообщает rbc.ru.

Позже в прокуратуре сообщили, что не могут раскрыть информацию о личности задержанного.

«Мы можем подтвердить, что данное лицо подозревается в сотрудничестве с ФСБ и совершении ненасильственных действий против Эстонской Республики и подготовке кибератаки (ст. 216.1 и 233 Уголовного кодекса Эстонской Республики). Подозреваемый был взят под стражу решением суда», — сообщили РБК в пресс-службе ведомства в ответ на письменный запрос РБК.

Посол России в Эстонии Александр Петров в интервью «Интерфаксу» заявил, что недоумевает в связи с обвинениями в адрес Васильева. По его мнению, власти Эстонии пытаются создать вокруг этой ситуации негативное общественное мнение, поскольку еще до суда заявили о его вине.

В статье Geenius также говорится, что Васильев был любителем онлайн-игр, больше всего времени он провел в игре Dota-2, наиграв в общей сложности 4063 часа.

Ранее 6 ноября суд по ходатайству прокурора дал санкцию на арест гражданина России, которому предъявлено подозрение в деятельности против Эстонской Республики и подготовке киберпреступления. Если он будет признан виновным, россиянину грозит лишение свободы на срок до 15 лет.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

VPN-сервисы подверглись атаке по всему миру

Злоумышленники атакуют сети по всему миру миллионами попыток входа в систему. Масштабная кампания по компрометации учетных данных направлена на VPN, SSH и веб-приложения.

Эксперты по безопасности Cisco Talos предупредили об атаке на сети с целью получения доступа к учетным записям VPN, SSH и веб-приложений.

Атаки носят беспорядочный характер и не направлены на какой-то конкретный регион или отрасль. Для получения доступа злоумышленники используют различные комбинации действительных имен сотрудников определенных организаций и паролей.

Исследователи Talos рассказали, что данные атаки могут позволить хакерам получить доступ к сети и учетным записям пользователей.

Попытки взлома начались ещё 18 марта 2024 года и продолжают набирать обороты. Отследить злоумышленников очень трудно, так как атаки поступают с узлов выхода TOR и других анонимизирующих туннелей и прокси-серверов.

IP-адреса анонимизации принадлежат таким сервисам, как VPN Gate, TOR, Proxy Rack, Nexus Proxy, IPIDEA Proxy и другим.

Компания Talos сообщила, что атаке подверглись следующие сервисы:

  • Cisco Secure Firewall VPN;
  • Checkpoint VPN;
  • Fortinet VPN;
  • SonicWall VPN;
  • RD Web Services;
  • Mikrotik;
  • Draytek;
  • Ubiquiti.

IP-адреса анонимайзеров, как выяснили исследователи, принадлежат следующим сервисам:

  • TOR
  • VPN Gate
  • IPIDEA Proxy
  • BigMama Proxy
  • Space Proxies
  • Nexus Proxy
  • Proxy Rack

Упомянутый выше перечень IP-адресов Cisco добавила в список блокировки для своих VPN-продуктов. С полным списком индикаторов компрометации можно ознакомиться здесь.

Компания также опубликовала список рекомендаций, которые помогут пользователям обезопасить себя от атак:

  • блокировать попытки подключения из перечисленных вредоносных источников;
  • включение подробного протоколирования, чтобы администраторы могли распознавать и соотносить атаки на различных конечных точках сети;
  • защита учетных записей удаленного доступа по умолчанию путем их блокировки;
  • внедрение системы контроля и управления доступом на уровне интерфейса.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru