Сегодня немецкие СМИ сообщили о том, что прокуратура Германии выписала ордер на арест главного подозреваемого в кибератаке на немецкий Бундестаг, в ходе которого хакеры из группы APT28 получили доступ к почте депутатов и парламентского офиса Ангелы Меркель.
Главным подозреваемым оказался россиянин Дмитрий Бадин, которого уже ранее уже объявляло в розыск ФБР за взлом серверов Демпартии США. Удалось не только подтвердить причастность Бадина, но и его личную причастность к созданию вредоносного кода, используемого практически во всех атаках хакеров.
В апреле депутаты Бундестага и сотрудники их офисов получили письмо, якобы отправленное из ООН. Темой письма значилось «Конфликт Украины с Россией разрушил ее экономику». В письме содержался вредоносный код, который загружался на компьютер, воровал пароли и распространялся по внутренней сети. Вирус поразил всю IT-инфраструктуру Бундестага и сделал его сервисы недоступными. Примерно 16 ГБ данных было скачено хакерами.
Среди других целей этой группировки хакеров были Белый дом (и ряд других целей в США), МИД Чехии, Польши, Германии, Италии, Латвии, Эстонии, Украины, Норвегии, Нидерландов и других стран, Минобороны Дании, Италии и Германии, Бундестаг, НАТО, ОБСЕ, МОК, WADA, JIT, ряд редакций иностранных СМИ. Эта же группа хакеров атаковала десятки российских оппозиционеров и журналистов, что независимо друг от друга подтвердили четыре компании, работающие в области информационной безопасности).