Фейковые СМИ или кибероружие Кремля? Кто стоит за атакой на британское оборонное ведомство?

В Великобритании разоблачили масштабную кибератаку, организованную пророссийскими хакерами, которые маскировались под журналистов. Злоумышленники пытались проникнуть в системы Министерства обороны, однако операцию вовремя обнаружили и остановили.

• Россия проникла в сети НАТО: новый международный скандал.

Детали

Об этом сообщает Sky News со ссылкой на источники в правительстве и Национальном центре кибербезопасности (NCSC).

Согласно официальной информации, хакеры, связанные с Россией, развернули фишинговую кампанию, нацеленную на персонал британского Минобороны. В частности, использовались поддельные письма якобы от журналистов с предложениями об интервью или комментарии. Целью было установить вредоносное программное обеспечение на компьютеры жертв.

В отчёте NCSC говорится:

Министерство обороны выявило фишинговую кампанию, направленную на персонал с целью распространения вредоносного ПО.

Атака велась в два этапа: сначала — через запросы от журналистов, затем — через документы финансовой тематики, поступавшие через коммерческий файлообменник. По словам представителей ведомства, понадобился всего час, чтобы локализовать угрозу и нейтрализовать потенциальное проникновение в систему.

Хакерская группа, стоявшая за атакой, известна под названием RomCom. Она уже фигурировала в предыдущих расследованиях российской деятельности в киберпространстве, в частности против Украины и США.

Инцидент стал публичным на фоне выступления министра обороны Джона Хили, который заявил о планах Великобритании усилить свои наступательные кибервозможности. Его заявление прозвучало на территории одного из охраняемых объектов в Уилтшире, где работает команда, успешно заблокировавшая эту атаку.

"Характер войны меняется. Киберпространство становится новым полем битвы", — заявил Хили.

Ожидается, что уже в понедельник правительство Великобритании представит обновлённый Стратегический оборонный обзор — ключевой документ, который определит приоритеты безопасности страны в условиях роста угроз со стороны враждебных государств, в частности России. Документ выйдет накануне саммита НАТО, который запланирован на июнь.

Кибератака против Минобороны ещё раз подтвердила: даже самые технологически защищённые страны остаются мишенью гибридной агрессии со стороны Кремля.

Читайте также: Минобороны Нидерландов: российские хакеры охотятся на западную военную логистику.