Иллюстрация взята из открытых источников

Разведка США и Великобритании обвиняет Россию в проведении кибер-кампании, в ходе которых военные хакеры крадут электронные письма и другую ценную информацию, в том числе и из парламентов стран.

По заявлениям разведки, кампания ориентирована в первую очередь на США и страны Европы. По их мнению, хакеры преследуют множество целей, в том числе добычу информации о политических партиях Великобритании. Разведка предполагает, что эта же группа хакеров в 2016 году была причастна к краже и распространении электронных писем демократов во время президентских выборов в США.

По заявлению США группа хакеров принадлежит славному центру специальной службы ГРУ. Этот же центр обвиняли в краже информации норвежского парламента в 2020 году. По заявлению Microsoft, эта же кампания нацелена на организации США и Великобритании, которые непосредственно участвуют в политических выборах, в особенности на политические партии Великобритании.

Разведка считает, что кампания была начала еще в 2019 году и с большой вероятностью будет продолжаться еще долго. Целями хакеров в основном являются облачные сервисы Microsoft, однако другие платформы также могут быть потенциально уязвимы. Агентство национальной безопасности, Агентство по кибербезопасности и безопасности инфраструктуры, Федеральное бюро расследований и Национальный центр кибербезопасности Великобритании выпустили совместное сообщение, в котором обвиняют Россию в проведении глобальной кампании.

Эксперты считают, что кибератака носит относительно простой характер, хакеры используют несколько попыток входа в систему с разными паролями, чтобы получить доступ к системам. Как утверждается, они используют специальное программное обеспечение для масштабирования этих усилий и виртуальные частные сети и систему анонимности, чтобы скрывать проделанные действия. Исследовательская группа Microsoft заявляла, что хакеры использовали как минимум тысячу постоянно меняющихся IP-адресов. После того, как им удалось проникнуть в систему, хакеры украли данные, в том числе электронные письма, дополнительную информацию для входа в систему и т.д.

Считается, что наиболее эффективный способ борьбы с угрозой - это многофакторная аутентификация, которую следует использовать для входа в систему. Также предлагается заблокировать учетные записи, если ее пароль был скомпрометирован.