Российских хакеров обвиняют в срыве Олимпиады-2020

Хакерские атаки, организованные группой, известной под названиями APT28, Sofacy, Fancy Bear и Strontium, начались 16 сентября этого года, пишет издание The Next Web. Это произошло накануне появления сообщений о планах Всемирного антидопингового агентства (WADA) в отношении российских спортсменов.

Согласно данным Microsoft, в ходе атак используются фишинговые схемы для получения доступа к паролям, а также вредоносные программы. Компания не сообщила всю специфику атак или мотивы группы хакеров, но заявила, что уведомила всех своих клиентов, в отношении которых устраиваются атаки, и оказывает помощь для защиты скомпрометированных аккаунтов. «Некоторые из этих атак были успешными, но большинство — нет», — рассказали в Microsoft.

Группа хакеров Fancy Bear, действующая с 2004 года, была причастна к атакам на Национальный комитет Демократической партии США в 2016 году и к атакам на украинские банки в июне 2017 года. Группа APT28 уже не первый раз атакует антидопинговые агентства и различные комитеты спортивных мероприятий. В 2016 году она взломала базу WADA, похитив конфиденциальные медицинские данные спортсменов. Этой группе приписывают и авторство вредоносного ПО Olympic Destroyer, написанное к зимним Олимпийским играм 2018 года в Пхенчхане. Оно появилось после того, как многие российские спортсмены не были допущены к состязаниям из-за обвинений в приеме допинга. Программа Olympic Destroyer парализовала работу системы, отключив Wi-Fi и закрыв сайт Олимпиады, из-за чего было невозможно продавать билеты.

В конце прошлого года властям США удалось предъявить обвинения нескольким российским разработчикам, якобы причастным к взлому сайта WADA в 2016 году, но ни один из них так и не был арестован.

«Учитывая это пестрое прошлое, очередная полномасштабная кибератака в отношении Олимпийских игр — это только вопрос времени», — делает вывод издание The Next Web.

Источник

31.03	37-й IT talk »
17.11	MBLTdev #2 »
16.11	GeekWeek-2015 »