Руска шпионска група е хакнала сайт, свързан с българската армия 

Руска шпионска група е хакнала сайт, свързан с българската армия, и го е ползвала за зареждане на зловреден софтуер на телефони, предаде De re militari.

Изследователи от компанията Sekoia разкриха кампания на руската хакерска група APT29 (позната и като Cozy Bear) – групировка, свързвана от западни разузнавателни служби с руското външно разузнаване (СВР). Част от операцията включва хакнат сайт, свързан с българската армия.

Как е действала схемата: вместо да атакуват директно военни системи, хакерите модифицирали вече съществуващи, доверени сайтове, включително българския, така, че да заразяват телефоните на определени посетители. Когато такъв посетител отворел сайта, невидим за него код проверявал модела на телефона и версията на браузъра му. Ако жертвата отговаряла на профила им и телефонът ѝ не бил с последните обновления, сайтът се опитвал да инсталира зловреден софтуер, без жертвата изобщо да разбере.

Какво е можел да прави зловредният софтуер: при по-напредналите варианти – достъп до съобщения, запазени пароли, Wi-Fi пароли, местоположение и снимки на телефона. Софтуерът не оставал постоянно на устройството – крадял данните и изчезвал, без да остава следа за дълготрайна зараза.

Атаките са работили само срещу телефони с неинсталирани обновления. На напълно актуализирани устройства атаката не сработвала – затова редовното обновяване на телефона остава най-простата защита. Други засегнати цели по света: украинска газова компания, американска индустриална асоциация, сайт на европейска политическа партия, а чрез хакнат инструмент за статистика на сайтове – хиляди украински сайтове, свързани с армията.

Кои са APT29: една от най