Reuters пишет об атаке российскими хакерами десятков посольств на территории Украины

Связанные с российской разведкой хакеры осуществили массовую атаку на расположенные на территории Украины дипломатические миссии других стран. Reuters сообщает, что взлом информационных систем дипломатических представительств осуществлялся через объявление о продаже бывшей в употреблении машины.

Всего на территории Украины работает порядка 80 посольств. По оценкам проводившей исследование ИБ-компании Palo Alto, как минимум 22 из них стали объектами атаки.

Как пояснил источник Reuters, атака началась в апреле текущего года. Сотрудник МИД Польши направил в другие дипмиссии предложение о продаже седана BMW пятой серии. В объявлении указывалось, что автомобиль находится в Киеве. Сам дипломат предпочел остаться анонимным, однако подтвердил агентству роль, которую сыграло его объявление в атаке.

Далее хакеры из APT29 перехватили сообщение, скопировали и дополнили вредоносным ПО. Именно в таком виде оно и было доставлено десяткам дипломатов.

Изначально разместивший объявление дипломат отметил, что в измененной версии хакеры снизили цену автомобиля. Он выяснил это после звонка потенциального покупателя, который отметил привлекательную стоимость. Так APT29 постарались увеличить охват своих потенциальных жертв.

Дипмиссии, с которыми попыталось связаться Reuters, не стали комментировать ситуацию. Поэтому неизвестно, был ли им вообще нанесен какой-либо ущерб. Дипломат не смог продать автомобиль и после поднявшегося шума планирует попытаться сделать это в Польше.