Хакеры, связанные предположительно с правительством России, проводят атаку на компьютеры американских правительственных агентств, мозговых центров и частных компаний, рассылая зараженные вредоносными программами электронные письма от отмени сотрудника Госдепартамента США, передает «Немецкая волна» со ссылкой на Reuters.
В рамках операции, начатой 14 ноября, хакеры, являющиеся предположительно членами группы APT29 и работающие на Службу внешней разведки России, рассылают электронные послания от имени сотрудницы Госдепартамента США Сьюзан Стивенсон. Получателям предлагается загрузить письма, написанные якобы Хизер Нойерт — сотрудницей Госдепа, которую президент США Дональд Трамп планирует назначить постпредом США в ООН. При открытии этих писем устанавливается вредоносная программа, которая обеспечивает хакерам широкий доступ к компьютеру пользователя, рассказал Reuters представитель американской компании FireEye, занимающейся кибербезопасностью.
По словам собеседника агентства, атаке подверглись более 20 клиентов FireEye, в том числе военные агентства, правоохранительные органы, подрядчики Пентагона, медийные компании и фармацевтические фирмы. CrowdStrike и FireEye не уточнили, какие именно организации подверглись атаке и скольким из них причинен ущерб.
Российская компания по разработке антивирусного софта Kaspersky Lab подтвердила, что эти атаки — дело рук хакеров из APT29, которые, по ее словам, не проявляли активности с прошлого года. Reuters не удалось получить комментариев от посольства России в Вашингтоне. Москва всегда отвергала обвинения в том, что она спонсирует хакерские атаки против США.