В США и Великобритании заявили об атаках российских хакеров под видом иранских
Москва. 21 октября. INTERFAX.RU - Хакеры из России, притворяясь иранскими, совершили кибератаки в более чем 35 странах мира, сообщает в понедельник телерадиокорпорация "Би-би-си" со ссылкой на доклад британского Национального центра кибербезопасности (NCSC) и Агентства национальной безопасности (NSA) США.
"Мы никогда не видели, чтобы это делалось с таким мастерством. На самом деле очень сложно замаскироваться (под другую группу - ИФ)", - отметил директор по операциям NCSC Пол Чичестер.
По данным разведок Великобритании и США, сети иранской хакерской группы OilRig были взломаны российскими хакерами из группы Turla, чтобы затем вести слежку за несколькими странами при помощи добытых у иранцев ресурсов.
Расследование началось в 2017 году, когда была совершена кибератака на британское академическое учреждение. В ходе проверок NCSC обнаружил, что атака на организацию была осуществлена группой Turla, которая пользовалась инструментами и методами OilRig.
Большинство кибератак было зафиксировано в странах Ближнего Востока. Цель группы состояла в том, чтобы добыть секретную информацию из ряда государственных учреждений.
Согласно докладу, на данный момент нет доказательств того, что иранская группа была соучастником кибератак или знала о том, что хакеры из России используют их ресурсы.
"Би-би-си" поясняет, что, хотя NCSC непосредственно не связывает эти кибератаки с властями РФ или Ирана, ранее наблюдатели указывали на связь Turla с российскими госструктурами, а OilRig - с иранскими.
