Az USA-ban 10 millió dollárt ajánlottak fel az orosz hírszerzés hackereiről kapcsolatos információért

Az amerikai külügyminisztérium közel 10 millió dollárt ajánlott fel olyan információkért, amelyek az orosz FSZB-hez és a katonai hírszerzéshez köthető két hackercsoport tagjainak azonosításához vagy nyomon követéséhez vezetnek – jelentette a The Moscow Times június 30-án, kedden.

A külügyminisztérium közleménye szerint ezek a csoportok adathalász támadásokkal igyekeztek hozzáférni az amerikai kormány, a külügyminisztérium, a védelmi és nemzetbiztonsági hivatalok képviselőinek, valamint tanácsadóiknak és elemzőiknek a Signal és WhatsApp üzenetküldőjében lévő üzenetekhez; NATO-országok tisztviselői és diplomatái; az oroszországi, ukrajnai eseményekről és a nemzetközi kapcsolatokról tudósító oknyomozó újságírók; szakértők a biztonság és az orosz politika területén; az Ukrajnát segítő nem kormányzati szervezetek tagjai.

A külügyminisztérium „Reward for Justice” (Jutalom az igazságszolgáltatásért) programja információ felkutatását hirdette az UNC5792 kibercsoportokról, amelyek az FSZB határőrszolgálatához kapcsolódnak, és az UNC4221, amely az orosz fegyveres erők érdekeit képviseli. A hackereknek több ezer személyes fiókhoz sikerült hozzáférniük a messengerek-ben.

Mint a kiadvány megjegyezte, az FBI márciusban számolt be az orosz különleges szolgálatok különösen fontos célpontok elleni adathalász kampányairól. A támogatási szolgáltatástól kapott automatikus üzeneteknek álcázott levelek egy link követésére és egy ellenőrző kód vagy jelszó megadására kérték a fiókot. Ez oda vezetett, hogy a támadó eszközét összekapcsolták a felhasználó fiókjával, vagy teljesen feltörték azt.

Ez lehetővé tette a bűnözők számára, hogy megtekintsék az új üzeneteket a feltört fiókban. Bár a Signal biztonsági funkciója nem engedélyezte a hozzáférést a régi üzenetekhez, az FBI a múlt héten frissítette az információkat.

A felhasználókat arra kérték, hogy készítsenek biztonsági másolatot az összes korábbi levelezésükről, állítólag azért, mert „iráni és volt szovjet országokbeli hackerek” megpróbáltak betörni a messengerek rendszerébe. Ez lehetővé tette a bűnözők számára, hogy hozzáférjenek a régi Signal üzenetekhez.