Хакеры, связанные с российскими спецслужбами, представлялись сотрудниками Госдепартамента США при проведении кибератаки на компьютерные сети американских правительственных учреждений, аналитических центров и компаний.
Как сообщает Reuters, хакерские атаки начались в минувшую среду.
Russians impersonating U.S. State Department aide in hacking campaign: researchers https://t.co/QY72URilvB pic.twitter.com/uWPf5RlQRQ
— Reuters U.S. News (@ReutersUS) 16 ноября 2018 г.
Злоумышленники рассылают жертвам письма на электронную почту от имени представителя пресс-службы Государственного департамента США Сьюзан Стивенсон. Письмо, которое попало в руки журналистов Reuters ,сопровождается документом-приложением якобы от спикера Государственного департамента Хизер Науэрт.
Отмечается, что открытие документа-приложения приводит к заражению компьютера программой-вирусом, который предоставит хакерам контроль над системой.
Компании СrowdStrike и FireEye, которые обнаружили данную атаку, не сообщили, какие организации стали целью злоумышленников. Хакеров идентифицировали как группу APT29, которую разведка Голландии ранее связала со Службой внешней разведки России.
По данным американской разведки, российские хакеры активно вмешивались в ход выборов президента в 2016
году. Однако они практически не участвовали в атаках на государственные и корпоративные сети в США накануне промежуточных выборов в Конгресс в этом году.