Российские хакеры атаковали ядерные лаборатории США

Связанная с Кремлем хакерская группировка Cold River атаковала американские лаборатории, занимающиеся изучением ядерной энергетики.

Об этом свидетельствуют документы по кибербезопасности, передает Reuters.

"Это одна из важнейших хакерских групп, о которой вы никогда не слышали. Они участвуют в непосредственной поддержке информационных операций Кремля", – сказал старший вице-президент по разведке американской фирмы по кибербезопасности CrowdStrike Адам Мейерс.

Пять экспертов сказали, что прошлым летом Cold River атаковали сразу три ядерные исследовательские лаборатории в США. С августа по сентябрь провели кибератаки на Брукхейвенскую, Аргоннскую и Ливерморскую национальную лабораторию имени Лоуренса.

ЧИТАЙТЕ ТАКЖЕ: Российские оккупанты устраивают массовые кибератаки на энергосистему

Неизвестно, были ли атаки успешными.

"Согласно данным о посещении серверов, хакеры создавали поддельные страницы входа и посылали электронные письма ученым-ядерщикам, пытаясь заставить их раскрыть свои пароли", – говорит агентство.

Cold River использует тактику обмана, заставляя людей вводить свои имена пользователей и пароли на поддельных вебсайтах, чтобы получить доступ к компьютерным сетям. Используют аккаунты электронной почты для регистрации доменных имен, таких как goo-link.online и on365-office.com.

Группировка активизировала хакерскую кампанию против союзников Украины после вторжения России. Атаки были сразу после того, как эксперты ООН прибыли в захваченную Россией Запорожскую АЭС.

Попытки взлома были и в середине октября, когда опубликовали доклад независимой следственной комиссии ООН о том, что российские силы несут ответственность за "подавляющее большинство" нарушений прав человека в первые недели вторжения в Украину.

×