Хакеры из группировки APT28, действующей по заданию российского правительства, пыталась получить данные о санкциях в отношении России. Об этом сообщает в воскресенье, 19 апреля, Bloomberg со ссылкой на информированные источники.
Атаку заметила 13 апреля американская компания FireEye, которая специализируется на компьютерной безопасности.
Взломщики использовали ранее выявленные уязвимости в операционной системе Windows и программе Flash, чтобы получить доступ к материалам обсуждения санкционной политики между правительственным агентством неназванного зарубежного государства и США.
Как сообщается в блоге FireEye, атаку удалось остановить еще до того, как хакеры успели получить доступ к нужной им информации.
Компания утверждает, что группировка APT28 примерно с 2007 года осуществляет кибератаки против лиц и структур, которые связаны с НАТО, чиновников стран Восточной Европы и Грузии, а спонсируется, скорее всего, на уровне государства. В октябре 2014 года компания опубликовала доклад «APT28: окно в российский кибершпионаж?» В нем утверждается, что за APT28 стоит российское правительство.