Раскрываем невидимое: анализ и систематизация открытых данных о разведывательных службах
Сайт: https://intelligence-express.ru
Подписка на альманах "Невидимое измерение": https://intelligence-express.ru/shop
Рекламы нет и не будет
Post #270
1.46K
Группа Turla взломала российских провайдеров для слежки за иностранными дипломатами
Хакерская группировка Turla (также известная как Snake, Venomous Bear, Waterbug, Secret Blizzard) — внедрилась в инфраструктуру российских интернет-провайдеров, чтобы осуществлять кибершпионаж в отношении иностранных посольств на территории РФ. Об этом говорится в свежем отчёте Microsoft Threat Intelligence.
С февраля 2025 года Turla начала атаки на провайдеров, стремясь получить доступ к программному обеспечению, связанному с системой оперативно-разыскных мероприятий, которая легализует перехват интернет-трафика по решению суда. Эта система действует в России с 1995 года.
По данным Microsoft, пользователей обманывают фейковыми сообщениями об ошибке безопасности и предложением обновить криптографический сертификат. После согласия на компьютер загружается вредоносное ПО ApolloShadow, замаскированное под обновление от антивируса Kaspersky. Установка позволяет Turla получать доступ к защищённой переписке и данным жертвы.
Впервые зафиксировано, что группа действует на уровне интернет-провайдеров, а не через локальные взломы. Это расширяет её возможности и делает практически всех дипломатов, использующих российские телеком-сервисы, потенциальными целями.
Какие именно посольства или страны были атакованы — в отчёте не уточняется. Однако Microsoft подчёркивает: риск для иностранных дипмиссий в РФ остаётся крайне высоким.
#Россия
😎 Лаборатория
Хакерская группировка Turla (также известная как Snake, Venomous Bear, Waterbug, Secret Blizzard) — внедрилась в инфраструктуру российских интернет-провайдеров, чтобы осуществлять кибершпионаж в отношении иностранных посольств на территории РФ. Об этом говорится в свежем отчёте Microsoft Threat Intelligence.
С февраля 2025 года Turla начала атаки на провайдеров, стремясь получить доступ к программному обеспечению, связанному с системой оперативно-разыскных мероприятий, которая легализует перехват интернет-трафика по решению суда. Эта система действует в России с 1995 года.
По данным Microsoft, пользователей обманывают фейковыми сообщениями об ошибке безопасности и предложением обновить криптографический сертификат. После согласия на компьютер загружается вредоносное ПО ApolloShadow, замаскированное под обновление от антивируса Kaspersky. Установка позволяет Turla получать доступ к защищённой переписке и данным жертвы.
Впервые зафиксировано, что группа действует на уровне интернет-провайдеров, а не через локальные взломы. Это расширяет её возможности и делает практически всех дипломатов, использующих российские телеком-сервисы, потенциальными целями.
Какие именно посольства или страны были атакованы — в отчёте не уточняется. Однако Microsoft подчёркивает: риск для иностранных дипмиссий в РФ остаётся крайне высоким.
#Россия
😎 Лаборатория
- 🔥 6
- ❤ 4
- 👍 1