Reuters и The Washington Post сообщили со ссылкой на собственные источники, российские хакеры взломали систему Минфина США. Также под ударом оказалось Национальное управление по коммуникациям и информации.
Группа злоумышленников получила доступ к серверам американских агентств. Западные СМИ пишут, хакеры входят в группу Cozy Bear. Журналисты ранее утверждали, они связаны с ФСБ России.
Хакеры получили информацию об адресах электронной почты всех сотрудников из вышеуказанных ведомств. Атака произошла полгода назад весной, об этом стало известно только сейчас. Работники СМИ делают предположение, во время обновления программного обеспечения возникла «дырка» и хакеры ей воспользовались.
В компании SolarWinds, обслуживающей госкомпании, подтвердили, новое ПО устанавливалось с марта по июль 2020 года. Там уверены, кибератака была возможной.
Источники сообщили NYT, атака злоумышленников была самой крупной с 2015 года.
Российские дипломаты сразу отреагировали на статьи в известных американских медиа, Россия не поддерживает хакеров и не участвует в кибератаках на другие страны.
Cozy Bear действует напролом и зачастую не пытается скрываться. Чаще всего хакерская группа атакует правительственные сервера и похищает личные данные. Некоторые эксперты считают, «Уютный медведь» конкурирует с другой компанией хакеров – Fancy bear. По версии аналитиков последнюю курирует ГРУ.
Оставьте первый комментарий