Hacker aus der Russischen Föderation griffen Diplomaten in Kiew mit "Euro" an: Was ist daraus gekommen

Die APT29 -Hacker -Gruppe, die mit der Hauptaufklärung des Russlands in den USA und Großbritannien verbunden ist, konnte die Ankündigung abfangen und einen schädlichen Code in ihn einführen, um ihre Kollegen in den diplomatischen Dienst zu infizieren. Die ATP29 -Gruppe (auch als Cozy Bear bekannt) ist für ihre Angriffe auf westliche Staatsinstitutionen bekannt. Diese Hacker werden auf Angriffe gegen die NATO -Mitgliedsländer, die Europäische Union und Afrika zurückgeführt.

Das polnische Diplomat wollte lediglich seinen gebrauchten BMW verkaufen und die Risiken reduzieren und den Käuferfluss vermeiden - schickte seine Ankündigung für den Verkauf von Kollegen an verschiedene Botschaften in Kiew. Aber der Wunsch eines Mannes, Werbung "unter seinen" zu platzieren "führte wahrscheinlich dazu, dass ein Hacker von Diplomen bricht.

Nach Angaben der Medien haben die Hacker der APT29 -Gruppe einen Brief mit der Ankündigung abgefangen, einen schädlichen Code in ihn eingeführt und dann an die vorhersehbaren Empfänger gesendet. Der Angestellte der Botschaft in Kiew, der nichts vermutete, war erst aufgerufen, nachdem sie von Kollegen angerufen hatten, die sich auf die niedrigen Kosten des Autos konzentrierten, ihn zu empfangen.

Die Hacker änderten den Preis nach niedriger, um die Opfer anzulocken und sie mit dem Bild von BMW das "infizierte" Fotoalbum zu öffnen. Cyber-Diplomat von APT29 hat einen schädlichen Code eingeführt, der aktiviert wird, sobald das Opfer ein Fotoalbum eröffnet hat, das dem Brief beigefügt ist. Hacker können dann die volle Kontrolle über den Computer des Opfers erhalten. Cybercrime gehört zum APT29 wurde durch die Analyse infizierter Dateien im Fotoalbum bestimmt.

Einheit 42 Experten mit Cybersicherheit haben eine Hacking -Gruppe nach Methoden und Tools identifiziert, die bei der Kontamination von Dateien verwendet werden. Sie erklärten, dass jede Gruppe von Hackern eine Art einzigartige "Handschrift" hat, die nicht versteckt werden kann, zumindest wie sie es versuchen. "Diplomatische Missionen waren und werden immer ein wichtiger Zweck der Spionage", sagte in der Einheit 42. Russische besondere Dienstleistungen.

" Leider antwortete keiner der 22 Botschaften, zu denen die Reuters kommentierten, nicht, ob es dem russischen Hacker gelang, auf ihre Diplomatencomputer zuzugreifen, ob das Cybersicherheitssystem mit Angriffen fertig werden konnte.

Der Vertreter des US -Außenministeriums erklärte jedoch, dass sie über diesen Angriff wisse, und auf der Grundlage einer Analyse der Abteilung für Cybersicherheit und technologische Sicherheit kamen sie zu dem Schluss, dass es sich nicht auf die Systeme oder Konten der Abteilung auswirkte. Was das Auto betrifft, versucht der polnische Diplomat, der es vorzieht, seinen Namen vor Sicherheit zu verbergen, immer noch, es zu verkaufen.