Группа Turla взломала российских провайдеров для слежки за иностранными дипломатами

Хакерская группировка Turla (также известная как Snake, Venomous Bear, Waterbug, Secret Blizzard) — внедрилась в инфраструктуру российских интернет-провайдеров, чтобы осуществлять кибершпионаж в отношении иностранных посольств на территории РФ. Об этом говорится в свежем отчёте Microsoft Threat Intelligence.

С февраля 2025 года Turla начала атаки на провайдеров, стремясь получить доступ к программному обеспечению, связанному с системой оперативно-разыскных мероприятий, которая легализует перехват интернет-трафика по решению суда. Эта система действует в России с 1995 года.

По данным Microsoft, пользователей обманывают фейковыми сообщениями об ошибке безопасности и предложением обновить криптографический сертификат. После согласия на компьютер загружается вредоносное ПО ApolloShadow, замаскированное под обновление от антивируса Kaspersky. Установка позволяет Turla получать доступ к защищённой переписке и данным жертвы.

Впервые зафиксировано, что группа действует на уровне интернет-провайдеров, а не через локальные взломы. Это расширяет её возможности и делает практически всех дипломатов, использующих российские телеком-сервисы, потенциальными целями.

Какие именно посольства или страны были атакованы — в отчёте не уточняется. Однако Microsoft подчёркивает: риск для иностранных дипмиссий в РФ остаётся крайне высоким.

#Россия
😎 Лаборатория