Лондон: Российские хакеры Turla атакуют организации, маскируясь под Иран

Лондон: Российские хакеры Turla атакуют организации, маскируясь под Иран

Лондон: Российские хакеры Turla атакуют организации, маскируясь под Иран

Американские и британские чиновники утверждают, что российские хакеры маскировали свои кибероперации под действия шпионских групп из Ирана. В таком виде они атаковали по меньшей мере 20 стран.

Речь идёт о группировке «Turla». Зарубежные оппоненты считают, что за действиями этих киберпреступников стоит ФСБ России.

Сегодня власти Британии и США заявили, что российские хакеры задействовали инструменты и компьютерную инфраструктуру Ирана в ходе атак на организации, расположенные в 20 странах. В Лондоне отметили, что подобные кампании проводились последние 18 месяцев.

Основная активность Turla наблюдалась на Среднем Востоке, однако пострадали также некоторые организации в Великобритании.

По словам Пола Чичестера, представителя Центра правительственной связи Великобритании, операции российских хакеров демонстрируют, насколько киберпреступные группы усовершенствовали методы маскировки своих атак.

Помимо этого, Чичестер назвал иранскую группировку, под которую пыталась замаскироваться Turla, — APT34. По данным исследователей, деятельность APT34 спонсируется правительством Ирана.

Эфшесть/F6 и MAX закрыли более 2500 цифровых ловушек для пользователей

Компания «Эфшесть/F6» и мессенджер MAX начали совместно защищать пользователей от фишинга, скама и других видов интернет-мошенничества. За первые два месяца сотрудничества специалисты обнаружили и нейтрализовали более 2550 внешних вредоносных ресурсов.

Мониторинг проводился в июле и августе 2026 года с помощью платформы F6 Digital Risk Protection.

Она ищет сайты и другие ресурсы, которые злоумышленники используют для атак на клиентов компаний и пользователей их сервисов. В найденных схемах мошенники под разными предлогами заманивали жертв на поддельные страницы аутентификации.

Дальше человек вводит логин, пароль или платёжные данные, а они отправляются совсем не тому сервису, чей логотип нарисован сверху.

После обнаружения подозрительных ресурсов эксперты «Эфшесть/F6» и Центр безопасности MAX добивались их блокировки. В компании подчёркивают, что речь идёт именно о внешних сайтах и страницах, угрожавших пользователям платформы, а не о 2550 вредоносах внутри самого мессенджера.

По словам руководителя департамента Digital Risk Protection F6 Станислава Гончарова, регулярный поиск и блокировка поддельных ресурсов способны сначала снизить активность мошенников, а затем помочь нейтрализовать связанные с брендом схемы.

Однако сама блокировка не отменяет пользовательскую осторожность. Фишинговые страницы могут появляться быстрее, чем успевают исчезать их предшественники, а знакомый логотип ещё не превращает поддельную форму в настоящую.

Поэтому адрес сайта перед вводом данных по-прежнему лучше проверять глазами.

RSS: Новости на портале Anti-Malware.ru