Кибератака затронула почтовые аккаунты британских чиновников

В коде кибератаки на Великобританию обнаружили фрагменты на русском языке. Иллюстративное фото istockphoto

Русскоязычный код обнаружили в ходе кибератаки, в результате которой были взломаны почтовые аккаунты британских чиновников и сотрудников Министерства иностранных дел Великобритании, работающих за рубежом.

Об этом сообщает The Telegraph.

По данным издания, атака затронула более 80 тысяч межсетевых экранов (файерволов) компании Fortinet. Злоумышленники воспользовались уязвимостью в этих системах и использовали ранее похищенные учетные данные для обхода механизмов защиты.

В утечку попали электронные адреса и пароли, которые могут предоставить доступ к правительственным системам. По информации The Telegraph, на форумах даркнета доступ к этим учетным записям продают за сумму до 60 тысяч долларов.

Среди взломанных аккаунтов — учетные записи ИТ-специалистов британских посольств в Таиланде и на Маврикии, а также сотрудников органов местного самоуправления графства Дербишир и района Уолтем-Форест в восточном Лондоне.

Издание также сообщает, что среди похищенных учетных данных есть логины учреждений, связанных с критической инфраструктурой Великобритании, в частности Национальной службы здравоохранения (NHS), энергетических компаний и поставщиков лекарственных средств.

Журналисты The Telegraph утверждают, что проанализировали код, использованный во время атаки, и обнаружили в нём русскоязычные фрагменты.

Доступ к похищенным данным продает пользователь под псевдонимом SantaAd. Издание отмечает, что нашло его вероятный канал в Telegram, однако ответа на запрос журналисты не получили.

The Telegraph подчеркивает, что прямых доказательств причастности российских властей к кибератаке пока нет.

Напомним, что в начале года Николаевская область стала пилотной площадкой для запуска регионального киберцентра реагирования и взаимодействия.