Доклад на анализатори от звеното за разузнаване на заплахите на Microsoft показва, че руската кибершпионска група „Турла“ се опитва да шпионира чуждестранни посолства в Москва, съобщава Bloomberg.

Според Microsoft, групата „Турла“ е организирала „мащабна“ кибершпионска кампания, използвайки руски доставчици на интернет услуги, за да извърши хакерските атаки. Хакерите са маскирали своя „зловреден софтуер“ като антивирусен софтуер на руската компания Kaspersky.

По-специално, хакери атакуваха чуждестранни посолства, като пренасочваха интернет трафика и изтегляха зловреден софтуер като част от вероятна операция за събиране на разузнавателна информация.

„Доверените марки често се използват като стръв без тяхно знание или съгласие... Винаги препоръчваме да изтегляте приложения само от официални източници и да проверявате автентичността на всяко съобщение, което твърди, че идва от доверени компании“, каза говорител на Kaspersky.

Зловредният софтуер, наречен ApolloShadow, премахва криптирането от целевите данни, което му позволява да превърне интернет активността в четлива информация - включително история на сърфиране и чувствителни идентификационни данни.

Според изданието, хакерската група действа от над 25 години. В САЩ тя се смята за част от руската Федерална служба за сигурност и е наричана една от най-издръжливите и напреднали кибергрупи в света. През 2023 г. Министерството на правосъдието на САЩ обяви ликвидацията на глобалната компютърна мрежа, която Turla използваше за атаки срещу потребители по целия свят в интерес на руското правителство.

Microsoft смята, че руските вътрешни системи за прихващане, по-специално Системата за оперативно-разследваща дейност (SORM), вероятно са ключови за мащабни хакерски операции. Тази система официално легализира вътрешния контрол и наблюдение в Русия, предоставяйки на ФСБ и други правоохранителни и разузнавателни служби достъп до наблюдение на потребителите.

Bloomberg по-рано писа, че Украйна се е превърнала в лесна мишена за руски хакери, защото САЩ са прекратили помощта си за киберсигурност за страната.