Новости
Правительство Великобритании совместно с международными партнерами раскрыло информацию о масштабной кампании кибератак, проводимой российской военной разведкой (ГРУ) против западных логистических и технологических компаний с 2022 года, сообщается на сайте Национального центра кибербезопасности Великобритании.
В сообщении говорится, что в/ч 26165 ГРУ, также известная как APT 28, атаковала организации, участвующие в координации и доставке помощи Украине, а также оборонные, IT-сервисные компании и предприятия транспортной инфраструктуры в нескольких странах НАТО.
Для получения доступа к сетям жертв злоумышленники использовали различные методы, включая подбор логинов и паролей, фишинговые атаки и эксплуатацию уязвимостей Microsoft Exchange. Помимо этого, они целенаправленно взламывали интернет-камеры на украинских пограничных переходах и вблизи военных объектов для отслеживания поставок помощи Украине.
Директор операций NCSC Пол Честер отметил серьезность угрозы этой кампании и призвал целевые организации ознакомиться с предоставленными рекомендациями по защите своих сетей. Эксперты советуют руководителям технологических и логистических компаний усилить мониторинг, внедрить многофакторную аутентификацию с использованием надежных методов, таких как ключи доступа, и своевременно устанавливать обновления безопасности для устранения уязвимостей.
Ранее стало известно, что переписка более чем 60 американских официальных лиц попала в руки хакеров после взлома мессенджера TM Signal. Это модифицированная версия Signal от компании TeleMessage — та самая, в которой ранее бывший советник Дональда Трампа по безопасности Майкл Уолтц обсуждал удары по хуситам, случайно добавив в чат главного редактора издания The Atlantic.