Российские хакеры из группировки Cozy Bear, которых подозревают в связях с российской разведкой, осуществили атаку на десятки дипломатов в украинских посольствах, используя рекламу о продаже подержанного автомобиля. Эту информацию сообщает агентство Reuters, ссылаясь на отчет Palo Alto.
По данным Reuters, хакеры обратили внимание на объявление польского дипломата, который разместил объявление о продаже своего подержанного автомобиля BMW. Злоумышленники скопировали это объявление, внедрили в него вредоносную ссылку (активировавшуюся при попытке загрузить фотографии), и предложили более низкую и привлекательную цену. Затем они разослали это объявление сотрудникам дипломатических миссий.
Атака была направлена на дипломатов, работающих в минимуме 22 из примерно 80 иностранных представительств в Киеве, и ее масштаб «поражает», согласно отчету аналитиков. Обычно подобные операции проводятся скрытно и точечно. Не сообщается, достигли ли хакеры своих целей.
Польский дипломат, чье имя не разглашается, подтвердил Reuters, что он размещал объявления о продаже автомобиля. Он отметил, что начал подозревать что-то необычное, когда люди начали связываться с ним, интересуясь покупкой автомобиля, но называя другую цену. Теперь дипломат планирует продавать машину в Польше и говорит: «После этой ситуации я больше не хочу иметь проблем».