Найти в Дзене

Microsoft и Министерство юстиции США «пресекли деятельность русских хакеров из ФСБ»

   Изображение: Tim Mossholder (Pexels)
Изображение: Tim Mossholder (Pexels)

Microsoft и Министерство юстиции США сообщили о прекращении работы более 100 доменов, якобы используемых пророссийской хакерской группой ColdRiver для проведения фишинговых атак против государственных служащих США, некоммерческих организаций из России и других стран мира. В США убеждены, что эта хакерская группа якобы связана с ФСБ РФ.

В декабре 2023 года Великобритания и её союзники из организации по кибербезопасности Five Eyes связали хакерскую группировку ColdRiver с Федеральной службой безопасности России. В соответствии с частично раскрытым заявлением, хакеры из ColdRiver якобы атаковали широкий круг целей, в том числе компании, базирующиеся в Соединённых Штатах, бывших и действующих сотрудников разведывательного сообщества США, Министерства обороны и Государственного департамента, а также сотрудников Министерства энергетики и подрядчиков по обороне США.

В отчёте Microsoft по этому поводу говорится и о том, что в период с января 2023 года по август 2024 года эксперты по кибербезопасности из Microsoft наблюдали, как «хакерская группа Star Blizzard атаковала более 30 организаций гражданского общества — журналистов, аналитические центры и неправительственные организации (НПО), играющие ключевую роль в обеспечении процветания демократии, — развернув кампании целевого фишинга с целью извлечения конфиденциальной информации и вмешательства в их деятельность».

Теперь же заявляется, что совместными усилиями компании Microsoft и Министерства юстиции США было арестовано 107 доменов (66 — Microsoft и 41 — Министерство юстиции США), тем самым была разрушена IT-инфраструктура, используемая хакерами группы ColdRiver для организации кибератак.

Заместитель генерального прокурора Лиза Монако заявила, что «русские хакеры запустили эту схему, чтобы украсть конфиденциальную информацию американцев, используя, казалось бы, законные учётные записи электронной почты, чтобы обманом заставить жертв раскрыть учётные данные».

Оригинал публикации на сайте CISOCLUB: "Microsoft и Министерство юстиции США «пресекли деятельность русских хакеров из ФСБ»".

Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.

Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.