Хакеры из Ирана и России осуществляют шпионские кибератаки на британских политиков и журналистов, и их число увеличивается, сообщает BBC.
Британский центр кибербезопасности опубликовал новое предупреждение об увеличении числа атак, направленных на получение информации от определенных групп людей. Утверждается, что чаще всего жертвами хакеров становятся те, кто проводит исследования по России и Ирану, а действия злоумышленников описываются как жестокое преследование жертв. Специалисты по кибербезопасности пояснили, что хакерские атаки в основном затрагивают определенных лиц и группы лиц – политиков, журналистов, правозащитников и аналитические центры.
КИБЕРПРЕСТУПНИКИ ЧАСТО ИСПОЛЬЗУЮТ ПОДДЕЛЬНую идентификацию личности ДЛЯ ПОДКЛЮЧЕНИЯ, А ТАКЖЕ ОТПРАВЛЯЮТ ПРИГЛАШЕНИЯ НА ВСТРЕЧИ ИЛИ ZOOM, ВКЛЮЧАЮЩИЕ ВРЕДОНОСНЫЙ КОД. При открытии такой ссылки ПРЕСТУПНИКИ ПОЛУЧают ДОСТУП К КОНФИДЕНЦИАЛЬНЫМ ДАННЫМ.
Глава отдела кибербезопасности Пол Чичестер (Paul Chichester) сказал: «Эти российские и иранские кампании безжалостно преследуют свои цели, чтобы украсть данные доступа и получить доступ к конфиденциальной информации. Мы призываем организации и отдельных лиц сохранять бдительность и следовать советам о том, сохранить безопасность в Интернете».
Великобритания официально не обвиняла Россию и Иран в атаках, но считается, что две киберпреступные группировки, проводившие атаки, связаны с этими странами. Российских хакеров SEABORGIUM ранее обвиняли в утечке электронных писем, принадлежавших бывшему начальнику МИ-6 сэру Ричарду Дирлаву (Richard Dearlove) и в атаках на ядерные лаборатории США. Google заявил, что группа также атаковала аналитические центры США, украинских партнеров по сотрудничеству и военные системы нескольких стран Восточной Европы.
Иранские хакеры, известные как TA453 или Charming Kitten, в свою очередь, связаны с силовыми структурами Исламского государства и нацелены на американских политиков и их критическую инфраструктуру.
Действия преступных группировок не координируются, но вынесено совместное предупреждение, так как и российские, и иранские хакеры используют похожий подход и выбирают схожие цели.
Читайте также: Генерал Ходжес: кибербезопасность так же важна, как и ракеты