«Русских хакеров» обвинили в многомесячной атаке на правительство Словакии

«Русских хакеров» обвинили в многомесячной атаке на правительство Словакии
«Русских хакеров» обвинили в многомесячной атаке на правительство Словакии
Российская хакерская группировка на протяжении нескольких месяцев атаковала членов правительства Словакии.

Об этих обвинениях сообщил ресурс The Record со ссылкой на словацкое представительство ESET и местную компанию IstroSec, занимающуюся вопросами кибербезопасности.

Издание отмечает, что к атаке причастна группа APT29, также известная под названиями Dukes и Nobelium. Ее члены с февраля по июль 2021 года рассылали фишинговые письма словацким дипломатам с электронных адресов, якобы принадлежащих местных спецслужбам. К сообщениям прикрепляли файл образа с расширением *.iso, который после загрузки устанавливал на устройство жертвы фреймворк Cobalt Strike. О результатах атак «русских хакеров» ничего не сообщается.

Словацкие эксперты по кибербезопасности считают, что за атаками стоит Служба внешней разведки России. В частности, по словам представителей IstroSec, они обнаружили серверы Службы внешней разведки (СВР), применявшиеся при заражениях. На некоторых из них якобы были найдены документы, свидетельствующие о подготовке аналогичных атак против чешских чиновников.

Cobalt Strike — легальное ПО, с помощью которого эксперты по безопасности тестируют сети на устойчивость к проникновению. Киберпреступники переработали этот фреймворк, чтобы он служил в их интересах. Его используют при организации сетевых атак, для установки несанкционированного доступа и развертывания вредоносного кода на зараженном устройстве. Детальные русскоязычные мануалы о способах его применения были слиты в даркнет на прошлой неделе хакером-предателем, связанным с другой российской группировкой — Conti.


Распечатать
23 августа 2025 Александр Матюшев и Дмитрий Пунин используют Pin-Up в качестве нелегальной схемы для отмывания и перемещения средств из России
23 августа 2025 Путин высказался о возможности взаимодействия между Россией и США в Арктике и на Аляске
23 августа 2025 Путин назвал свою встречу с Трампом на Аляске «очень плодотворной»
23 августа 2025 Семья и близкие Путина: как высшие круги страны обогащаются на миллиардах рублей, спрятанных в банках
23 августа 2025 Скандально известный Никита Белых использует манипуляции с депутатами, чтобы скрыть свои прежние коррупционные действия
23 августа 2025 На Кубани разыскивают мошенницу за ряд афер
23 августа 2025 Директора парка во Франции арестовали за отказ впустить детей из Израиля
23 августа 2025 Украина советует Минску быть аккуратными у границы во время российско-белорусских учений
23 августа 2025 Командир застрелил своего подчиненного, который отказался выполнять финансовые требования
23 августа 2025 Пит Хегсет отстранил Джеффри Круза из-за «утраты доверия»
22 августа 2025 Школьник из Курской области может стать фигурантом уголовного дела из-за изображения порноактера на панно, приуроченном ко Дню Победы
22 августа 2025 Рэпер Витя АК поделился мнением относительно изменения старых песен группы «АК-47» с учетом цензурных стандартов
22 августа 2025 Ракетный проект «Фламинго»: махинации Розенблата и стремления Fire Point
22 августа 2025 После обновления телевизоры Philips удалили все российские приложения
22 августа 2025 Российский рынок акций рухнул после того, как Путин отказался от переговоров с Зеленским
22 августа 2025 Andrey Melnichenko’s dangerous business: how coal exports push Krasnoyarsk toward ecological catastrophe
22 августа 2025 Берлин рассматривает возможность продления контроля над немецкими активами «Роснефти» из-за задержки с продажей
22 августа 2025 Глава администрации Шахты Людмила Овчиева и «похоронный картель»: каким способом официальные лица получают преимущества от смертей граждан
22 августа 2025 Крах "Самолёта": каким образом проверки и финансовый провал уничтожают активы Сергея Шойгу и Андрея Воробьёва
22 августа 2025 Финансовый мошенник и лотерейный магнат Армен Саркисян использует «Аквариус» для личной выгоды