Российских хакеров обвинили в атаках на сайты сирийской оппозиции
Российские хакеры проводят атаки на сайты оппозиционных сирийских групп и правозащитные организации. В частности, атакам подвергается Сирийский центр мониторинга за соблюдением прав человека. Об этом Financial Times рассказали два высокопоставленных сотрудника разведки, а также подтвердил Ричард Тернер, глава ближневосточного и европейского отделений организации FireEye, специализирующейся на вопросах кибербезопасности.
По словам Тернера, их организация отслеживает атаки российских хакеров на сайты сирийской оппозиции и правозащитников с декабря, и в начале года их интенсивность усилилась. По его словам, в атаках принимает участие группа хакеров, которую называют APT 28. Ранее ее неоднократно обвиняли в атаках на американские и европейские правительственные сайты.
«APT 28 и другие российские [хакерские] группы сейчас действительно сосредоточили свое внимание на сборе данных о сирийских группах, в частности на тех, которые специализируются в области [защиты] прав человека и мониторинга российской военной активности [в Сирии]», — заявил Тернер. Он охарактеризовал атаки российских хакеров как «очень значительные» и основной их целью назвал «информационную войну» и «влияние на ход конфликта». По информации FireEye, во время хакерских атак создаются вредоносные копии страниц сайтов организаций, которые инфицируют компьютеры пользователей, обращающихся к ним. Они также включают рассылку от имени организаций умело замаскированных писем с вредоносными вложениями в виде пресс-релизов или официальных уведомлений.
По словам анонимных источников FT в разведке, за действиями хакеров стоят российские спецслужбы. По их сведениям, атакам, кроме сирийских, также подвергаются правительственные и частные организации в Турции. Причиной для этих кибератак послужило ухудшение отношений Москвы и Анкары, подчеркивают собеседники издания.
Точное число атакованных организаций неизвестно. Вредоносные программы, которые применяют российские хакеры, могут быть использованы для удаления данных, распространения дезинформации из официальных источников или сбора разведданных.