Россию заподозрили в кибератаке на британский парламент

Россию заподозрили в кибератаке на британский парламент

Россию заподозрили в кибератаке на британский парламент

Российские власти подозревают в организации хакерской атаки на компьютерную сеть британского парламента, сообщает газета The Guardian. Первые сообщения о кибератаке появились в субботу 24 июня. По данным The Telegraph, депутаты не смогли воспользоваться удаленным доступом к электронной почте.

Официальный представитель парламента сообщил о взломе не более 90 аккаунтов (по данным Sky News, менее 1% от общего числа пользователей). По его словам, владельцы скомпрометированных учетных записей использовали слабые пароли вопреки инструкциям. В "пораженной" сети работали все парламентарии, включая премьера Терезу Мэй и членов правительства.

Британские спецслужбы предполагают, что за инцидентом вероятнее всего стоит не маленькая группировка хакеров-одиночек, а иностранное правительство. Помимо России, подозрения пали на КНДР, Китай и Иран, передает ria.ru.

"Это была жесткая силовая атака, по всей видимости, спланированная государством", — заявил газете источник в структурах безопасности.

В феврале британские политические партии попросили помощи у спецслужб, апеллируя к сообщениям СМИ о том, что Россия якобы вмешивалась в электоральный процесс в США. Тогда глава центра по кибербезопасности Сиран Мартин заверил обратившихся, что служба "возьмет под охрану" электронные коммуникации партий и их базы данных.

Западные политики периодически обвиняют "российских хакеров" во вмешательстве в ход выборов. С подобными заявлениями выступали, в частности, представители Демократической партии США и президент Франции Эммануэль Макрон.

Россия неоднократно опровергала обвинения такого характера. В Кремле их назвали "абсолютно голословными". Президент Владимир Путин отмечал, что США по всему миру вмешиваются в чужие политические процессы, но обижаются на Россию, которая якобы повлияла на американские выборы, хотя на деле такое вмешательство не имеет для Москвы смысла.

Бумажное письмо, цифровая ловушка: россиян заманивают на копию сайта ФНС

Мошенники начали комбинировать старую добрую почту с современным фишингом. Россиянам рассылают бумажные письма от имени налоговой, а затем добивают электронными уведомлениями со ссылкой на поддельный личный кабинет.

О новом сценарии рассказал сенатор Артём Шейкин. Сначала потенциальная жертва получает обычное письмо с требованием скорректировать налоговую декларацию или предоставить документы, подтверждающие расходы.

Бумажный формат должен добавить происходящему солидности: раз пришло не в мессенджере, значит, почти официальный герб стучится в дверь.

Позднее на электронную почту начинают поступать сообщения о якобы появившемся извещении в личном кабинете налогоплательщика. Для просмотра документа предлагают перейти по приложенной ссылке.

Она ведёт на копию сайта ФНС с формой аутентификации. Если пользователь вводит логин, пароль или другие сведения, данные попадают к мошенникам. Дальше украденная учётная запись может использоваться для новых атак и сбора персональной информации.

Имя отправителя, логотип ведомства и деловой стиль письма ничего не гарантируют. Любой герб сегодня прекрасно помещается в шаблон, а канцелярит нейросеть выдаёт быстрее настоящего чиновника.

Проверять налоговые уведомления безопаснее самостоятельно: вручную открыть официальный сайт ФНС и войти в личный кабинет, не используя ссылки из писем. Информацию о задолженности также можно посмотреть на Госуслугах.

Главный трюк схемы — не технический, а психологический. Бумажное письмо заранее прогревает доверие, поэтому последующее электронное уведомление уже не выглядит случайным фишингом.

RSS: Новости на портале Anti-Malware.ru