За последними атаками на власти в Европе могут стоять турецкие хакеры

За последними атаками на власти в Европе могут стоять турецкие хакеры

За последними атаками на власти в Европе могут стоять турецкие хакеры

За масштабными кибератаками, поразившими органы власти и организации в Европе и на Среднем Востоке, могут стоять хакеры, действующие в интересах правительства Турции. К такому выводу пришли западные специалисты в области безопасности.

По имеющимся данным, киберпреступники атаковали по меньшей мере 30 организаций, в числе которых были госструктуры и посольства. Также среди жертв отмечаются греческие сервисы электронной почты и советник по вопросам национальной безопасности Ирака.

В ходе атак преступники перехватывали трафик к сайтам своих целей, что позволило получить доступ к сетям правительственных организаций. Специалисты в области кибербезопасности из США и Великобритании нашли связь этих киберопераций с группировкой, действующей в интересах турецких властей.

Эксперты утверждают, что их выводы строились на трёх показателях: личность и местоположение жертв (геополитически важные для Турции), схожесть с прошлыми атаками и используемая инфраструктура, зарегистрированная в Турции.

При этом исследователи отметили: на данном этапе не совсем ясно, какие именно люди или организации стоят за атаками, однако есть основания полагать, что оператор у всех кампаний был один и тот же — использовались те же серверы и другая инфраструктура.

Министерство внутренних дел Турции пока никак не отреагировало на данные заявления.

Злоумышленники атакую репетиторов для угона их учетных записей

Злоумышленники начали записываться на онлайн-занятия к репетиторам и во время уроков под разными предлогами вынуждают преподавателей переходить по фишинговым ссылкам. Основная цель таких атак — захват учётных записей в различных онлайн-сервисах.

Как сообщает РИА Новости со ссылкой на источники, во время занятия мошенники жалуются на якобы возникшие проблемы со связью и присылают «альтернативную» ссылку.

На самом деле она ведёт на фишинговую страницу, визуально полностью повторяющую интерфейс аутентификации Zoom или другого сервиса видеосвязи. Все данные, введённые на такой странице, сразу попадают к злоумышленникам.

В некоторых случаях поддельные сайты дополнительно предлагают войти через уже существующие аккаунты популярных платформ. При использовании такого варианта аутентификации учётные данные от этих сервисов также оказываются в распоряжении киберпреступников.

В 2024–2025 годах злоумышленники особенно активно «угоняли» учётные записи портала Госуслуг и мессенджера Telegram. По итогам 2024 года количество успешных атак на пользователей Telegram выросло в 50 раз.

Согласно статистике МВД за тот же период, взломы аккаунтов Госуслуг составили около 90% всех зарегистрированных киберпреступлений. По данным на середину 2025 года рост угонов учётных записей Telegram составил около 50%.

RSS: Новости на портале Anti-Malware.ru