Российских хакеров заподозрили в рассылке зараженных писем от имени сотрудников Госдепа

По информации компаний, кибератака была направлена против правительственных учреждений, бизнеса и исследовательских организаций. Хакеры рассылали письма от имени сотрудницы отдела по связям с общественностью Госдепа Сьюзан Стивенсон. В них говорилось, что в прикрепленных файлах находятся документы от официального представителя ведомства Хизер Нойерт. Однако в приложенных файлах содержался вирус, который заражал компьютер и предоставлял к нему доступ.

FireEye утверждает, что целью атаки были более 20 их клиентов, в том числе военные ведомства, правоохранительные органы, военные подрядчики, фармацевтические компании, медиакомпании и другие. В компании считают, что за атакой стояли хакеры из группировки APT29, которых власти Нидерландов связывают с российской внешней разведкой.

В российской компании «Лаборатория Касперского» также сказали Reuters, что считают организатором рассылки хакеров из APT29, отметив, что группа не проявляла активность с прошлого года.

Представитель Госдепа сказал РИА Новости, что в ведомстве в курсе сообщений о хакерских атаках с использованием имен их сотрудников. Там отметили, что «ни одна сеть Госдепартамента не было скомпрометирована в результате этой вредоносной кибердеятельности».