Хакери з РФ атакували низку медіа та хімкомпанію у Німеччині

Угруповання хакерів із Росії Sandworm скоїло кібератаки з метою шпигунства на низку медіакмомпаній з Німеччини та організацію, яка зайнята хімічними дослідженнями. Повідомляється, що могли постраждати й інші підприємства.

У федеральному відомстві ФРН з охорони конституції уточнили, що атаки здійснювались у серпні 2017 і червні 2018 року. У організації підкреслили, що Sandworm, яке діє з 2013 року, може контролюватись спецслужбами РФ, пише DW.

Вчинені кібернапади – високоточні атаки спрямованого фішингу, скоєні проти конкретних об'єктів. У німецькі компанії розсилались листи електронною поштою від відправника, який заслуговує довіри, у яких був прикріплений заражений текстовий документ Word. При відкритті файлу треба було погодитись на виконання макросів, у результаті чого починалось стеження за мережевою інфраструктурою або навіть керування нею.

Раніше повідомлялось, що угрупування російських хакерів Cobalt здійснило фішингову атаку на компанії у 12 країнах світу.