Maile NATO celem rosyjskiego FSB. Hakerzy wykorzystali luki w systemach Microsoftu
Hakerzy powiązani z rosyjską Federalną Służbą Bezpieczeństwa próbowali pozyskać maile instytucji NATO i UE, wykorzystując luki w systemach Microsoftu.
Rosyjska Federalna Służba Bezpieczeństwa (FSB) próbowała wykraść maile wysyłane do i przychodzące z instytucji NATO oraz Unii Europejskiej. Atak, przeprowadzony przez grupę hakerów Turla, został wykryty przez rumuński wywiad SRI w grudniu ubiegłego roku.
Reakcja służb
Jak poinformowała rumuńska agencja wywiadowcza, służby zareagowały szybko i skutecznie zatrzymując atakujących oraz minimalizując skutki ich działań. Eksperci określili operację jako „długoterminowe cyberszpiegostwo”.
Odkryliśmy wyrafinowany, modułowy i połączony zestaw narzędzi zaprojektowany z myślą o pracy na serwerach Exchange trafionych podmiotów
Metoda ataku
Hakerzy wykorzystali podatności w systemach operacyjnych Microsoftu, koncentrując się na serwerach Exchange. Według analizy przeprowadzonej przez firmę ESET, atak nie dotyczył tylko Rumunii, ale również Kazachstanu, gdzie podobne działania miały miejsce miesiąc wcześniej.
Atakujący posługiwali się specjalnie zaprojektowanymi narzędziami do wyszukiwania mailów instytucji NATO i UE. Jak zapewniają rumuńskie służby, nie doszło do wycieku poufnych danych.
Powiązane
