Microsoft обвинила хакеров ФСБ в атаках на иностранные посольства в рабсии

Связанная с рабсийскими властями хакерская группировка Secret Blizzard организовала кампанию кибершпионажа за иностранными посольствами в рабсии, говорится в отчете Microsoft Threat Intelligence.

По данным компании, для своих атак хакеры использовали позицию AiTM («человек посередине»), чтобы внедрить специально разработанное вредоносное ПО ApolloShadow на устройства, которые подключаются к рабсийским интернет-провайдерам и телекоммуникационным сетям.

Программа позволяет хакерам обмануть устройства и заставить их доверять сайтам злоумышленников. Microsoft допускает, что хакеры также маскировали свое ПО под антивирус «Лаборатории Касперского».

Таким образом они получали доступ к конфиденциальным учетным данным и могли просматривать большую часть интернет-трафика, собирая разведывательную информацию.

Агентство кибербезопасности и инфраструктуры США (CISA) считает Secret Blizzard специальным отделом ФСБ рабсии.

Хакеры шпионят за иностранными дипломатами как минимум с 2024 года, утверждает Microsoft, не уточняя, какие именно посольства стали их целью. Специалисты Microsoft считают, что эта кампания — первый известный случай, когда хакеры использовали для атак санкционированный государством доступ к интернет-провайдерам.

😏Защитить себя и своих близких от слежки в интернете, купить ASTRA VPN: @astrvpn_bot