site.btaКритиците на Русия са станали обект на глобална хакерска кампания, твърди правозащитна група

Според ново проучване, публикувано днес от групите за защита на цифровите права "Ситизън Лаб" (Citizen Lab) и "Аксес Нау" (Access Now), хакери, свързани с руското разузнаване, атакуват с фишинг имейли (опит за умишлена заблуда, който цели да подлъже потребителите да разкрият лична информация – бел. ред.) критиците на Кремъл по целия свят, предаде Ройтерс.

Според изследователите кампанията за фишинг е част от мащабна операция за интернет шпионаж и се провежда в момент, когато американските власти следят отблизо компютърните мрежи, за да предотвратят евентуални кибератаки срещу президентските избори през ноември 2024 година.

Хакерските атаки срещу имейли са започнали около 2022 г. и са били насочени срещу видни руски опозиционни фигури в изгнание, бивши служители на американски мозъчни тръстове, политици и академици, служители на организации с нестопанска цел от САЩ и ЕС, както и срещу медийни организации, се казва в проучването.

Някои от хората, срещу които са били насочени атаките, все още се намират в Русия, което "ги излага на значителен риск', твърдят изследователите и добавят, че жертвите може да са били избрани, за да се получи достъп до обширните им мрежи от контакти.

Въпреки че фишингът е често срещана хакерска техника, отличителна черта на тази операция е, че изпращачите на злонамерените имейли често се представяли за хора, познати на жертвите, за да изглеждат по-автентични, посочва Ройтерс.

"Ситизън Лаб" приписва хакерските атаки на две групи – популярната руска хакерска организация "Колд Ривър" (Cold River), която служителите на западното разузнаване и службите за сигурност свързват с руската Федерална служба за сигурност (ФСС), и нова група, наречена "Колдуейстръл" (Coldwastrel), която изглежда подкрепя руското разузнаване.

Агенция Ройтерс отбелязва, че руското посолство във Вашингтон към момента не е отговорило на запитване за коментар и че Русия последователно е отричала обвиненията, че извършва хакерски атаки във връзка с други случаи, свързани с "Колд Ривър".

"Колд Ривър" се превърна в една от най-активните руски хакерски групи, откакто се появи в полезрението на служителите на разузнаването през 2016 г., коментира Ройтерс

Тя засили хакерската си кампания срещу съюзниците на Киев след началото на руската инвазия в Украйна, а някои от членовете ѝ бяха санкционирани от САЩ и Великобритания през декември.