Розвідка США зафіксувала замасковану під іранських шпигунів атаку російських хакерів
Російські хакери групи Turla атакували 35 країн, удаючи іранських шпигунів. Група використовувала зловмисні іранські програми.
«Turla використовує низку інструментів та технологій для нападів на урядові, військові, високотехнологічні компанії, бізнеси в сфері енергетики та комерції, з метою збору розвідувальної інформації», - повідомляє «Голос Америки» з посиланням на дані служб кібербезпеки США та Великої Британії.
На думку експертів, час інцидентів і поведінка Turla, яка активно сканувала системи з метою виявлення доступу, залишеного іранцями, свідчить, що хоча Nautilus та Neuron мають іранське походження, Turla використовувала ці інструменти та можливості доступу незалежно з власною розвідувальною метою, підкреслюється у заяві. Переважно діяльність проводилась в країнах Азії, включаючи Саудівську Аравію, Кувейт, Катар та ОАЕ, наголосили посадовці.
Раніше хакери опублікували дані про великі IT-проекти компанії, яка працює на російських силовиків. Серед них деанонімізація у мережі Tor, збір персональної інформації у соцмережах, перевірка чужої електронної пошти та можливість прибрати відомості із системи податківців.
Також хакери зламали 31 травня базу даних Прикордонно-митної служби США. Вони викрали фото туристів і номерних знаків автомобілів. Як стверджують у відомстві, від дій хакерів постраждали дані не менше 100 000 осіб, які в’їжджали та виїжджали з США протягом півтора місяців.