Российские хакеры пытались обмануть политиков в Германии. Bloomberg рассказало детали

Хакеры из группировки APT29, которые связаны с российской службой внешней разведки, ранее были известны атаками на дипломатические учреждения.

Но на этот раз они сосредоточились на политических партиях. Издание пишет, что этот сдвиг указывает на широкую угрозу европейским и другим западным политическим партиям со всего политического спектра.

Главный аналитик Mandiant Intelligence Джон Халтквист сказал, что его беспокоит то, что это может быть не единичный случай, и другие организации могут стать мишенью хакеров в ближайшем будущем.

В чем заключалась атака

Российские хакеры, представившись представителями правоцентристской партии "Христианско-демократического союза" Германии, прислали по электронной почте фальшивое приглашение на званый обед, который, по их утверждениям, состоится 1 марта. 

В приглашении желающим принять участие предлагалось щелкнуть ссылку, которая направляла их на вредоносный файл.

В докладе добавлено, что переход российских хакеров к атакам на политические партии отвечает интересам Кремля в понимании процесса принятия решений, связанных с Украиной и другими вопросами.

Связь с Украиной

В материале указано, что некоторые из хакерских инструментов, которые российские шпионы использовали в атаке на Германию, впервые были обнаружены исследователями безопасности в конце января 2024 года.

"За пределами Украины сейчас нет более важного приоритета для российских спецслужб, чем отслеживание меняющейся политической динамики Запада", - сказал главный аналитик Mandiant Дэн Блэк.

По его словам, эта атака направлена не только на преследование ХДС или Германии. Он считает, что это часть более широких усилий России, направленных на поиск способов подорвать европейскую поддержку Украины.

Кибератаки на Украине

Напомним, недавно была зафиксирована серия кибератак со стороны хакеров, во время которых злоумышленники рассылали в мессенджере Signal украинским военнослужащим сообщения с вредоносным программным обеспечением на тему рекрутинга в 3-ю отдельную штурмовую бригаду ВСУ и Армию обороны Израиля.

Ранее VEON, материнская компания одного из двух крупнейших мобильных операторов Украины "Киевстар" заявила, что массированная кибератака 12 декабря 2023 будет стоить ей примерно 3,6 млрд гривен (около 95 млн долларов).

В январе правоохранители в Украине зафиксировали фишинговые рассылки электронных писем якобы от имени СБУ. Таким образом, россияне могут пытаться шпионить.