Государственный департамент США объявил вознаграждение до 10 млн долларов за информацию о участниках двух хакерских группировок, которые американские власти связывают с российскими спецслужбами и военными структурами.
Речь идет о кибергруппах UNC5792 и UNC4221. По данным США, они проводили фишинговые атаки против пользователей Signal и WhatsApp, пытаясь получить доступ к аккаунтам людей, которые могут представлять интерес для российской разведки.
Среди целей были американские чиновники, сотрудники Госдепартамента, представители оборонных и безопасностных структур, военное руководство, советники, аналитики и дипломаты стран НАТО.
Также атаки были направлены против журналистов-расследователей, исследователей в сфере безопасности и российской политики, а также представителей неправительственных организаций, которые помогают Украине.
По данным американской стороны, хакерам удалось скомпрометировать тысячи аккаунтов в коммерческих мессенджерах.
Что известно о группировках
В рамках программы "Вознаграждение за справедливость" США ищут информацию о UNC5792. Эту группировку, как утверждают американские власти, связывают с Пограничной службой ФСБ России.
Также в сообщении упоминается UNC4221. Его США описывают как группу киберзлоумышленников, действующую в интересах российских военных служб.
Американская сторона хочет получить данные о именах, местонахождении, биографическую информацию, связи с российскими спецслужбами, технической инфраструктуре, финансировании и других элементах деятельности этих групп.
По данным США, хакеры не взламывали шифрование Signal или WhatsApp напрямую. Вместо этого они использовали социальную инженерию и фишинг.
Злоумышленники пытались обманом заставить жертв перейти по вредоносным ссылкам, поделиться кодами подтверждения или привязать к аккаунту устройство, которое контролировали хакеры. После этого они могли получить доступ к переписке, контактам и групповым чатам.
В некоторых случаях скомпрометированные аккаунты могли использоваться для дальнейших атак на других людей из круга общения жертвы.
Эта кампания показывает, что российские спецслужбы пытаются получать доступ не только к государственным системам, но и к частной переписке людей, которые работают с темами войны, безопасности, дипломатии и помощи Украине.
Особенно опасно то, что атаки маскируются под обычные сообщения или технические запросы. То есть главной мишенью становится не сам мессенджер, а пользователь, которого пытаются заставить самостоятельно передать доступ к своему аккаунту.
США заявляют, что готовы платить до 10 млн долларов за информацию, которая поможет установить участников этих киберопераций или раскрыть их инфраструктуру.
Ранее мы рассказывали о поддельных SMS от банков: мошенники массово опустошают счета украинцев через фейковые сайты.
