The Insider и Bellingcat заявили о хакерских атаках со стороны российской разведки

12 августа 2019
553

Связанные с российской разведкой хакеры пытались получить доступ к электронной почте журналистов The Insider и Bellingcat. Об этом говорится в публикации The Insider.

Издание утверждает, что хакерские атаки начались в конце апреля 2019 года. Сотрудники получали фейковые предупреждения от сервиса ProtonMail о подозрительных попытках входа или о взломе аккаунта.  Как отправитель, в почте отражался действительный адрес поддержки ProtonMail, однако на самом деле отправителями были аккаунты с бесплатного почтового сервиса mail.uk.

Текст фишинговых писем по содержанию и оформлению был очень похож на реальные предупреждения ProtonMail и содержал в себе гиперссылку, пройдя по которой пользователь должен был перейти в настройки, чтобы поменять пароль для «защиты» аккаунта.

Кликнув на ссылку, пользователь должен был попасть на фишинговый сайт, похожий на ProtonMail, где ему предлагалось ввести пароль. Изданию неизвестно, удалось ли хакерам скачать содержимое какого-либо из почтовых ящиков. В одном из случае им удалось узнать, с какими почтовыми адресами вел переписку объект их атаки.

The Insider отмечает, что некоторые из получателей фишинговых писем уже получали фишинг от группировки хакеров известной как APT28 (FancуBear, PawnStorm), которых связывают с Главным разведывательным управлением Минобороны. Сейчас расследованием фишинговых атак с использованием ProtonMail занимаются голландские и французские правоохранительные органы, так как хакеры использовали IP адреса этих стран.

Не бойся быть свободным. Оформи донейт.

Другие новости
СМИ: бывший вице-премьер Акимов возглавит «Почту России» Сегодня в 11:59 Мишустин провел первые назначение в правительстве Сегодня в 11:45 Полиция пришла домой к якутскому шаману Габышеву. Задержаны четверо членов его отряда Сегодня в 11:47 Матвиенко предложила расширить список должностей, которые запрещено занимать людям с двойным гражданством Сегодня в 11:27 Совет Федерации назначил Игоря Краснова на должность генпрокурора Сегодня в 10:34 Пресс-секретарь мурманского завода, назвавшая журналистов «тварями пиндосовскими», извинилась Сегодня в 10:13 Boeing сообщила о планах вернуть 737 MAX к полетам в середине 2020 года Сегодня в 10:15 Либертарианская партия отозвала заявку на митинг против конституционной реформы Сегодня в 09:32 Politico: Трамп планирует ограничить въезд в США гражданам Беларуси и Киргизии Сегодня в 09:29 «Коммерсант»: взыскание долгов по ЖКХ предложили отдать коллекторам Сегодня в 09:19
Популярное у подписчиков Дождя за неделю