Хакери зламали низку оборонних організацій. Одна з них перебуває у США
Хакери зламали дев'ять організацій у секторах оборони, енергетики, охорони здоров'я, технологій та освіти, вкравши паролі деяких цільових організацій з метою збереження довгострокового доступу до цих мереж. Принаймні одна з цих організацій перебуває у США, пише CNN.
У кібератаці підозрюється китайське хакерське угруповання з аналізу тактик та інструментів. Представники АНБ та Агентства з кібербезпеки й безпеки інфраструктури США (CISA) відстежують загрозу. Підрозділ АНБ, відповідальний за усунення іноземних кіберзагроз для оборонно-промислової бази США, вніс свій аналіз до звіту Palo Alto Networks.
За словами старшого співробітника Palo Alto Networks Райана Олсона, будь-яка компанія, що має бізнес з Пентагоном, може мати у своїх електронних листах низку даних про оборонні контракти, які можуть бути цікавими для іноземних шпигунів.
Після крадіжки паролів зловмисники могли мати хороші можливості для перехоплення конфіденційних даних, відправлених електронною поштою або що зберігаються в комп'ютерних системах, доки вони не будуть видалені з мережі.
За словами Олсона, дев'ять підтверджених жертв є «вістрям списа» шпигунської кампанії і що в компанії очікують на появу нових жертв. Він додав, що ця секретна інформація була оприлюднена, щоб попередити про небезпеку інші корпорації та розкрити схему роботи хакерів.
У СБУ розкрили угруповання хакерів ФСБ Armagedon, які атакували сайти українських держорганів. Крім росіян, в угрупуванні також перебували українці, які перейшли на бік ворога під час окупації півострова у 2014 році.
