Чешские власти заподозрили российских хакеров в причастности к атакам на МИД и Минобороны

Баку. 4 декабря. REPORT.AZ/ Служба безопасности информации (BIS) Чехии заявила о причастности к кибератакам на государственные ведомства страны российских хакеров, передает Report со ссылкой на РБК. По сообщению издания,  в отчете BIS по итогам 2017 года отмечается, что «организованная Turla (одна из русскоязычных кибершпионских группировок, прим. ред) кампания кибератак исходит из российской разведывательной службы ФСБ и (группировки) APT28/Sofacy (более известна под названием Fancy Bear. — прим. ред.), которой приписывается связь с военной разведкой ГРУ».

Согласно документу, в 2016—2017 годах хакеры смогли взломать информационную систему Министерства иностранных дел Чехии. В результате они получили доступ к ящикам электронной почты полутора сотен сотрудников ведомства и скопировали хранящуюся в них информацию. По мнению специалистов BIS, основная цель хакеров — почтовые ящики высших чинов МИД, их злоумышленники проверяли неоднократно и сумели получить немало информации, полезной для проведения новых атак на другие госучреждения.

В отчете BIS также говорится, что «это была, пожалуй, самая активная и самая заметная российская кампания по кибершпионажу».

По словам экспертов, хакеры из APT28/Sofacy все чаще сосредотачивают усилия на краже персональных данных, в том числе личных паролей для входа в информационные и коммуникационные сети, которые в дальнейшем могут использованы для адресного фишинга. В спецслужбе добавили, что удалось выявить несколько кибератак и на чешские военные объекты. Злоумышленники взломали несколько учетных записей электронной почты, принадлежавших сотрудникам Минобороны и военнослужащим чешской армии.