Presă: Hackeri apropiaţi de Rusia au atacat MAE falsificând o adresă NATO

Data actualizării: Data publicării:
cyber securitate hacker calculator parola facebook guvern

Un grup de hackeri de elită ce ar putea avea legături cu Rusia s-a dat drept reprezentant NATO pentru a trimite un val de e-mailuri de phishing către organizații diplomatice din Europa, inclusiv către Ministerul Afacerilor Externe din România, potrivit unor documente obținute de cyberscoop.com

ACTUALIZARE: Nu este prima dată când hackerii cu legături ruse au drept ținte instituții din țările europene. Ultimul server atacat de această grupare de hackeri a fost al Ministerului de Externe polonez. 


Cyberscoop a obținut o copie a unui astfel de e-mail pe care experții l-au atribuit unor grupuri de hackeri APT28. În acest mail este un atașament capcană care exploatează două vulnerabilități ale programului Word dezvăluite recent de Microsoft. Hackerii au reușit să falsifice o adresă de e-mail a NATO, astfel încât să pară autentic. Mail-ul primit de guvernul român pare astfel a veni din partea căpitanului Alistair Borchet de pe o adresă de e-mail a NATO către un angajat al MAE. 

Unul dintre e-mailurile care ar fi fost trimise către MAE român conținea un document Word intitulat „Atacul lui Trump asupra Siriei”. Dacă ar fi fost deschis de către un sistem nesecurizat sau vulnerabil în același timp s-ar descărca și un virus care ar permite accesul de la distanță în acel calculator. Virusul nu are nevoie de o conexiune la internet pentru a funcționa și este un instrument folosit des de grupul de hackeri APT28.

De asemenea, o analiză a e-mailului trimis de hacker guvernului român arată că organizațiile diplomatice către care au fost trimise aceste e-mailuri foloseau antiviruși care nu ar fi detectat atașamentul primit drept unul periculos. 

Un analist de la firma de securitate cibernetică FireEye a confirmat pentru Cyberscoop că e-mailul este autentic și că într-adevăr are legătură cu activitatea APT28. 

NATO nu a comentat acest atac, dar a precizat că sistemul folosit de Alianță este în mod constant o țintă a hackerilor. 

Despre grupul APT28, Financial Times scrie că este sprijinit de Kremlin. Detalii, AICI.

Alte detalii despre APT28 pot fi consultate şi AICI.

Urmărește știrile Digi24.ro și pe Google News

Partenerii noștri
Playtech
Laura Vicol, demnă de filme cu hoţi! Cum ademenea victimele din dosarul Nordis? Aşa primea zeci de mii de euro
Digi FM
23 de ani l-au crezut mort și i-au făcut pomeni, acum o lună l-au găsit. Rudele unui român din Spania...
Pro FM
Oana Radu, dezvăluiri grele despre fostul soț și mariaj: "Mâncam în baie, mă ascundeam. Dacă nu aveam un nr...
Film Now
George Clooney recunoaşte că are emoţii înaintea debutului pe Broadway: „N-am mai jucat într-o piesă de 40 de...
Adevarul
Șansele ca asteroidul 2024 YR să lovească Pământul au crescut. A primit o evaluare rară de trei pe Scara de...
Newsweek
700 lei ajutor la pensie pentru 2.800.000 de pensionari. Banii vin în aprilie. Care sunt condițiile
Digi FM
Gheorghe Hagi, urare de suflet din partea fiicei sale, Kira, de ziua lui de naștere: “Tata, ești ca o poveste”
Digi World
Ce înseamnă când îți auzi bătăile inimii în ureche atunci când stai întins într-o parte. Când devine motiv de...
Digi Animal World
Reacția unui câine când stăpâna lui încearcă să-i taie unghiile: „Atât de multă dramă n-am mai văzut”
Film Now
Demi Moore va fi mereu alături de Bruce Willis: Nu a existat îndoială. Sunt acolo pentru că asta faci pentru...
UTV
Oana Radu, despre căsnicia cu Cătălin Dobrescu: „Mâncam în baie, mă ascundeam...mă obliga să mă cântăresc...