Державний департамент США оголосив винагороду до 10 млн доларів за інформацію про учасників двох хакерських угруповань, які американська влада пов’язує з російськими спецслужбами та військовими структурами.
Мова йде про кібергрупи UNC5792 та UNC4221. За даними США, вони проводили фішингові атаки проти користувачів Signal і WhatsApp, намагаючись отримати доступ до акаунтів людей, які можуть становити інтерес для російської розвідки.
Серед цілей були американські урядовці, співробітники Держдепартаменту, представники оборонних і безпекових структур, військове керівництво, радники, аналітики та дипломати країн НАТО.
Також атаки були спрямовані проти журналістів-розслідувачів, дослідників у сфері безпеки та російської політики, а також представників неурядових організацій, які допомагають Україні.
За даними американської сторони, хакерам вдалося скомпрометувати тисячі акаунтів у комерційних месенджерах.
Що відомо про угруповання
У межах програми "Винагорода за справедливість" США шукають інформацію про UNC5792. Це угруповання, як стверджує американська влада, пов’язане з Прикордонною службою ФСБ Росії.
Також у повідомленні згадується UNC4221. Його США описують як групу кіберзловмисників, що діє в інтересах російських військових служб.
Американська сторона хоче отримати дані про імена, місцеперебування, біографічну інформацію, зв’язки з російськими спецслужбами, технічну інфраструктуру, фінансування та інші елементи діяльності цих груп.
За даними США, хакери не зламували шифрування Signal чи WhatsApp напряму. Натомість вони використовували соціальну інженерію та фішинг.
Зловмисники намагалися обманом змусити жертв перейти за шкідливими посиланнями, поділитися кодами підтвердження або прив’язати до акаунта пристрій, який контролювали хакери. Після цього вони могли отримати доступ до листування, контактів і групових чатів.
У деяких випадках скомпрометовані акаунти могли використовуватися для подальших атак на інших людей із кола спілкування жертви.
Ця кампанія показує, що російські спецслужби намагаються отримувати доступ не лише до державних систем, а й до приватного листування людей, які працюють із темами війни, безпеки, дипломатії та допомоги Україні.
Особливо небезпечним є те, що атаки маскуються під звичайні повідомлення або технічні запити. Тобто головною мішенню стає не сам месенджер, а користувач, якого намагаються змусити самостійно передати доступ до свого акаунта.
США заявляють, що готові платити до 10 млн доларів за інформацію, яка допоможе встановити учасників цих кібероперацій або розкрити їхню інфраструктуру.
Раніше ми розповідали про підробні SMS від банків: шахраї масово спорожнюють рахунки українців через фейкові сайти.
