Чехия обвинила роSSийские спецслужбы в атаках на МИД и минобороны

Служба информации и безопасности Чехии (BIS) в итоговом докладе за 2017 год обвинила ФСБ и ГРУ в кибератаках. Одной из целей атаки был МИД Чехии, второй - министерство обороны страны, передает ВВС.

Самая мощная кибератака продолжалась с начала 2016-го до начала 2017 года, сказано в докладе. Ее целью были информационные системы МИД Чехии. Хакерам удалось скопировать письма и вложенные файлы из 150 почтовых ящиков сотрудников МИД, признали в BIS.

Чешские спецслужбы обвиняют во взломе Turla - одну из старейших групп русскоязычных хакеров. Среди жертв этой группы - органы власти и частные компании, связанные с военной сферой. Основные векторы атак (по данным "Лаборатории Касперского") - Казахстан, РоSSия, Китай, Вьетнам и США.

Чешские спецслужбы также в своем докладе указывают, что за Turla, по их информации, стоит ФСБ РоSSии.

Другая кибератака началась в декабре 2016 года. Ее целью также был МИД Чехии, а именно почтовые ящики сотрудников министерства. Второй мишенью этой атаки стало оборонное ведомство. Хакерам, по данным BIS, удалось подменить сетевой адрес министерства обороны и армии Чехии и разместить по этому адресу вирус X-Agent.

Вторую кибератаку чешские спецслужбы связывают с хакерами Fancy Bear (они же APT 28). Вслед за властями США чешские спецслужбы считают, что за этим названием скрывается роSSийская военная разведка, а именно ГРУ.

Группа известна с середины 2000-х годов, в последние годы ее жертвами становились бундестаг, комитет Демократической партии США, НАТО и французский телеканал TV5 Monde.

Служба информации и безопасности Чехии при этом утверждает, что Москва не ограничивается хакерскими атаками в Чехии. Сотрудники роSSийской разведки, по ее данным, продолжают работу в стране под дипломатическим прикрытием в рамках гибридной стратегии, направленной против стран-членов ЕС и НАТО.

Напомним, в конце 2016 года Министерство внутренней безопасности США и Федеральное бюро расследований обнародовали технический отчет о кибератаках РоSSии, в котором подтверждается причастность хакерских группировок Fancy Bear и Cozy Bear к спецслужбами РФ.