Разведывательные управления в Европе и на Ближнем Востоке взломаны хакерами

«ЛК» нашла хакеров, взломавших два разведывательных управления

Сотрудники «Лаборатории Касперского» обнаружили подпольную организацию кибервзломщиков, которые с начала 2014 года успешно взломали два разведывательных агентства и сотни правительственных, военных организаций Европы и Ближнего Востока.

Согласно данным «Лаборатории Касперского», хакеры, скорее всего, финансируются государством. Техники злоумышленников и инструменты похожи на те, которые использовали в двух профессиональных операциях по кибер-шпионажу. Западные разведчики связывают данные атаки с правительством Российской Федерации. В «Лаборатории Касперского» не сказали, верит ли она в данные предположения.

Во время атаки «Epic Turla» хакеры украли массу данных, включая документы, электронные таблицы и адреса электронной почты. Вредоносные программы искали файлы со словами «НАТО», «энергетический диалог ЕС» и «Будапешт».

По словам главы отдела «Лаборатории Касперского» Костина Раю (Costin Raiu), который занимается исследованием угроз, злоумышленники крали все документы подряд. Об этом стало известно во время конференции Black Hat в Лас-Вегасе 6 августа.

В компании утверждают, что «Epic Turla» – первая обнаруженная кибершпионская кампания, в ходе которой удалось взломать разведывательные агентства. В «Лаборатории Касперского» отказались назвать атакованные организации, обмолвились лишь, что одна из них находится в Европейском Союзе, а другая – на Ближнем Востоке. 

Верховный суд запретил в России группировки Silent Crow и Киберпартизаны BY

Верховный суд РФ признал экстремистскими организациями и запретил деятельность киберпреступных группировок Silent Crow («Молчаливый ворон») и «Киберпартизаны BY». Решение подлежит немедленному исполнению. Заседание прошло в закрытом режиме.

Суд удовлетворил административный иск Генпрокуратуры, которая обвинила обе группировки в совместных атаках на информационную инфраструктуру России и Белоруссии.

Их целью власти считают дестабилизацию обстановки и неконституционную смену государственной власти.

По данным суда, «Киберпартизаны BY» входят в белорусское объединение «Супраціў» («Сопротивление»), выступающее за насильственное изменение конституционного строя республики. Группировку также связали с запрещённым в России «Полком имени Кастуся Калиновского» и подразделением информационно-психологических операций ВСУ.

Silent Crow, ранее известная как CyberWar и Cyber LegionsUA, описывается в решении как проукраинское объединение политически мотивированных хактивистов. Его основной целью суд назвал нанесение ущерба российским госорганам, компаниям и критической информационной инфраструктуре.

Обеим группировкам приписывают атаки на ИТ-системы «Аэрофлота», базы «Ростелекома» и Росреестра, а также серверы Белорусской железной дороги.

Теперь у Silent Crow и «Киберпартизан» в России не только цифровой, но и вполне официальный статус: их деятельность запрещена, а участие в ней и поддержка организации могут повлечь ответственность.

RSS: Новости на портале Anti-Malware.ru