Кибератака затронула почтовые аккаунты британских чиновников

В коде кибератаки на Великобританию обнаружили фрагменты на русском языке. Иллюстративное фото istockphoto

Русскоязычный код обнаружили в ходе кибератаки, в результате которой были взломаны почтовые аккаунты британских чиновников и сотрудников Министерства иностранных дел Великобритании, работающих за рубежом.

Об этом сообщает The Telegraph.

По данным издания, атака затронула более 80 тысяч межсетевых экранов (файерволов) компании Fortinet. Злоумышленники воспользовались уязвимостью в этих системах и использовали ранее похищенные учетные данные для обхода механизмов защиты.

Поддержи тех, кто каждый день держит город в курсе

Клуб НикВести — место, где читатель и редакция по одну сторону.

Участники имеют закрытый чат, эксклюзивную рассылку о закулисье жизни журналистов, видят новости раньше других и влияют на изменения.

Присоединяйся. Вместе сохраняем город светлым

Разовая поддержка Ежемесячная подписка

₴ 50 ₴ 100 ₴ 500

Поддерживать

by phone

---

by card

₴ 100

by phone

---

by card

₴ 250

by phone

---

by card

₴ 500

by phone

---

by card

Безопасная оплата

Получателем пожертвований является ОО «Николаевский медиа хаб» (ЕГРПОУ 45160758). Совершая пожертвование, вы подтверждаете, что сумма не подлежит возврату и может быть использована ОО на реализацию ее уставной деятельности, в том числе на поддержку независимой журналистики и создание общественно значимого контента. Публичная оферта.

В утечку попали электронные адреса и пароли, которые могут предоставить доступ к правительственным системам. По информации The Telegraph, на форумах даркнета доступ к этим учетным записям продают за сумму до 60 тысяч долларов.

Среди взломанных аккаунтов — учетные записи ИТ-специалистов британских посольств в Таиланде и на Маврикии, а также сотрудников органов местного самоуправления графства Дербишир и района Уолтем-Форест в восточном Лондоне.

Издание также сообщает, что среди похищенных учетных данных есть логины учреждений, связанных с критической инфраструктурой Великобритании, в частности Национальной службы здравоохранения (NHS), энергетических компаний и поставщиков лекарственных средств.

Журналисты The Telegraph утверждают, что проанализировали код, использованный во время атаки, и обнаружили в нём русскоязычные фрагменты.

Доступ к похищенным данным продает пользователь под псевдонимом SantaAd. Издание отмечает, что нашло его вероятный канал в Telegram, однако ответа на запрос журналисты не получили.

The Telegraph подчеркивает, что прямых доказательств причастности российских властей к кибератаке пока нет.

Напомним, что в начале года Николаевская область стала пилотной площадкой для запуска регионального киберцентра реагирования и взаимодействия.