Presă: Hackeri apropiaţi de Rusia au atacat MAE falsificând o adresă NATO

Un grup de hackeri de elită ce ar putea avea legături cu Rusia s-a dat drept reprezentant NATO pentru a trimite un val de e-mailuri de phishing către organizații diplomatice din Europa, inclusiv către Ministerul Afacerilor Externe din România, potrivit unor documente obținute de cyberscoop.com. 

Băsescu, despre un război nuclear: Putin nu-mi dă impresia că a plecat din lumea asta / Cine crede că Rusia va ceda teritoriu se înșală

Campania electorală nu a ajuns în cătunele din munți: „N-am știut”

A început sezonul petardelor, iar internetul este plin de oferte ilegale

Înotători lăsați fără bazin, după ce căldură și apa caldă au fost sistate din cauza unor datorii de sute de mii de lei

Câți bani reușesc să economisească, în medie, românii de la o lună la alta și ce fac cu ei

Vreme extremă în România. Vântul puternic a făcut prăpăd în mai multe județe

Mai mulți copii de la o grădiniță din Timișoara au ajuns la spital cu simptome de toxiinfecție alimentară

Mașini vandalizate într-o parcare din Constanța. Șoferii și-au găsit cauciucurile sparte

Doi nevăzători, agresați într-o biserică din București, după ce au intrat cu câinii ghizi. „Ne-au amenințat că ne taie picioarele”

ACTUALIZARE: Nu este prima dată când hackerii cu legături ruse au drept ținte instituții din țările europene. Ultimul server atacat de această grupare de hackeri a fost al Ministerului de Externe polonez. 

Cyberscoop a obținut o copie a unui astfel de e-mail pe care experții l-au atribuit unor grupuri de hackeri APT28. În acest mail este un atașament capcană care exploatează două vulnerabilități ale programului Word dezvăluite recent de Microsoft. Hackerii au reușit să falsifice o adresă de e-mail a NATO, astfel încât să pară autentic. Mail-ul primit de guvernul român pare astfel a veni din partea căpitanului Alistair Borchet de pe o adresă de e-mail a NATO către un angajat al MAE. 

Unul dintre e-mailurile care ar fi fost trimise către MAE român conținea un document Word intitulat „Atacul lui Trump asupra Siriei”. Dacă ar fi fost deschis de către un sistem nesecurizat sau vulnerabil în același timp s-ar descărca și un virus care ar permite accesul de la distanță în acel calculator. Virusul nu are nevoie de o conexiune la internet pentru a funcționa și este un instrument folosit des de grupul de hackeri APT28.

De asemenea, o analiză a e-mailului trimis de hacker guvernului român arată că organizațiile diplomatice către care au fost trimise aceste e-mailuri foloseau antiviruși care nu ar fi detectat atașamentul primit drept unul periculos. 

Un analist de la firma de securitate cibernetică FireEye a confirmat pentru Cyberscoop că e-mailul este autentic și că într-adevăr are legătură cu activitatea APT28. 

NATO nu a comentat acest atac, dar a precizat că sistemul folosit de Alianță este în mod constant o țintă a hackerilor. 

Despre grupul APT28, Financial Times scrie că este sprijinit de Kremlin. Detalii, AICI.

Alte detalii despre APT28 pot fi consultate şi AICI.