Заманивали на дегустации вин: российские хакеры атаковали дипломатов из ЕС

Об этом пишет Politico.

Хакерская группа, связанная с российскими спецслужбами, в последние месяцы рассылала европейским дипломатам приглашения на поддельные дегустации вин от европейского министерства иностранных дел.

Компания Check Point, занимающаяся кибербезопасностью, заявила, что группа, известная как Cozy Bear, атаковала европейские дипломатические учреждения с помощью электронных писем с темами вроде "Дегустация вин" и "Дипломатический ужин". Письма содержали вредоносное программное обеспечение, ставящее под угрозу безопасность жертв.

Хакеры, стоящие за новой кампанией, выдавали себя за "крупное" европейское министерство иностранных дел и рассылали поддельные приглашения намеченным целям, в частности министерствам иностранных дел, а также посольствам стран, не входящих в ЕС, расположенным в Европе.

Вместо того чтобы попробовать насыщенное красное или бодрящее белое вино, дипломаты, открывавшие вложения в электронных письмах, непреднамеренно загружали вредоносное программное обеспечение.

Check Point отказались сообщить за какое министерство иностранных дел выдавали себя российские хакеры, сказав лишь, что это было "одно из крупнейших" в Евросоюзе.

Комментируя выбор вина в качестве приманки, в компании отметили: "У кого-то из хакеров возникла хорошая идея".

Check Point не установила, были ли попытки взлома успешными. Фирма заявила в своем исследовании, что обнаружила признаки того, что дипломаты на Ближнем Востоке также подвергались атакам.

Что известно о группе хакеров Cozy Bear

Cozy Bear — одна из самых известных хакерских групп России. Считается, что она провела крупные взломы, такие как вторжение в Национальный комитет Демократической партии США в преддверии президентских выборов 2016 года, а также недавний масштабный взлом софтверной компании SolarWinds, который описывают как самую крупную атаку в истории .

Западные службы безопасности ранее связывали Cozy Bear, также известную как APT29 и Midnight Blizzard, с российской службой внешней разведки СВР.