Російські хакери розсилали європейським дипломатам фейкові запрошення на дегустацію вин

Компанія з кібербезпеки Check Point заявила, що пов’язана з Росією група Cosy Bear атакувала європейські дипломатичні установи, надсилаючи електронні листи з темами на зразок "Подія з тестування вина" та "Дипломатична вечеря". Електронні листи містили шкідливе програмне забезпечення. Про це повідомляє Politico.

За даними видання, хакери від імені неназваного європейського міністерства закордонних справ надсилали фейкові запрошення МЗС країн ЄС, а також посольствам країн, що не входять до ЄС, і які розташовані у Європі.

Окрім того, Check Point виявила ознаки того, що аналогічні листи отримували дипломати на Близькому Сході.

Компанія не повідомила, від імені якого МЗС діяли хакери, зазначивши лише, що воно "одне з найбільших" у Євросоюзі.

У разі відкриття вкладення в електронних листах на пристрій повинно було завантажитися шкідливе програмне забезпечення.

Check Point не встановила, чи були спроби зламу успішними.

Як повідомляє Politico, Cozy Bear – одна з найвідоміших хакерських груп Росії. Західні спецслужби раніше пов’язували Cozy Bear, також відому як APT29 і Midnight Blizzard, з російською зовнішньою розвідкою.

Вважається, що саме ця група здійснила велику кібератаку на Національний комітет Демократичної партії Сполучених Штатів напередодні президентських виборів 2016 року, а також нещодавній масовий злам програмної компанії SolarWinds, який вважається однією з найбільших атак в історії.

• У серпні 2024 року російські хакери, які можуть бути пов’язані з Федеральною службою безпеки країни-агресора, намагалися зламати електронну пошту колишнього посла США в Україні Стівена Пайфера, використавши методи соціальної інженерії. 
• Водночас у США висунули звинуваченняпроти члена російської групи хакерів Karakurt, що займається програмами-вимагачами.