Новые предупреждения: российские операторы нацелились на электронную почту американских ядерных ученых и оборонных подрядчиков

CNN: Группа российских хакеров вела годичную кибершпионскую кампанию против ядерных ученых, оборонных подрядчиков и госслужащих, сообщили исследователи и разведки США и союзников. По данным Proofpoint, атаковали почтовые серверы «ядерных объектов» и предприятий оборонной промышленности, уделяя особое внимание тем, кто занимается термоядерным синтезом, чтобы понять достижения соперников и собрать сведения, полезные Москве в войне против Украины.

Совместное предупреждение описывает редкую уязвимость: жертве с уязвимой почтой достаточно просто открыть письмо, после чего злоумышленники могут похитить трехмесячную переписку и адресную книгу организации. По данным властей, техники обкатывались на пользователях в Украине, а затем применялись против стран НАТО; под ударом были федеральные и местные органы власти, силовые структуры, а также оборонный, образовательный и энергетический секторы. В Таиланде задержан предполагаемый участник группы и экстрадирован в США; ФБР фиксирует рост российской киберактивности за последний год.

перевод и аннотация сделаны ИИ // читайте исходный материал

подготовлено совместно с Восточный Курьер