Турецкие преступники заподозрены в атаках на более чем 30 организаций по всему миру

Цeлями прeступникoв были службы элeктрoннoй пoчты кипрскoгo и грeчeскoгo прaвитeльствa и пр.

Мaсштaбныe врeдoнoсныe кaмпaнии, нaпрaвлeнныe прoтив прaвитeльств и другиx oргaнизaций в Eврoпe и нa Ближнeм Вoстoкe в 2018 и 2019 гoдax, прeдпoлoжитeльнo являются дeлoм рук кибeрпрeступникoв, действующих в интересах турецкого правительства. Об этом сообщили три высокопоставленных представителя западных служб безопасности информагентству Reuters.

Злоумышленники напали нате по меньшей мере 30 организаций, в том числе и правительственные министерства, посольства и службы безопасности, а равно как компании и другие предприятия. Целями преступников были службы электронной почты кипрского и греческого правительства, а в свою очередь советник правительства Ирака в области национальной безопасности.

Атаки включали перехват и да и нет-трафика, потенциально позволяя преступникам выручить несанкционированный доступ к сетям государственных органов и других организаций. В соответствии с словам западных чиновников и частных экспертов после кибербезопасности, преступники использовали путь, известный как отравление кэша DNS (река DNS-спуфинг). Во время DNS-спуфинга происходит перемена записей на DNS-сервере с целью перенаправления трафика. Поменяв конфигурацию данной системы, злоумышленники смогли перенаправлять пользователей нате мошеннические сайты и похищать учетные материал. Как сообщает информагентство, подобные атаки в первый раз были зафиксированы в начале 2018 возраст. По словам двух британских и одного американского чиновника, данная кибершпионская подъём имеет характерные черты кампании, спонсируемой государством Турции.

Известный вывод основан на трех факторах: личностях и местонахождении жертв преступников, в фолиант числе правительства геополитически значимых с целью Турции стран; сходстве с предыдущими атаками, в ходе которых использовалась зарегистрированная в Турции инфраструктура; и информации разведслужб.

Ведомство внутренних дел Турции безлюдный (=малолюдный) прокомментировало данную ситуацию. Облеченный властью турецкий чиновник не ответил напрямую нате вопросы о данной кампании, а сообщил, что Турция самоё часто становится жертвой кибератак.

Матерь

Комментарии и уведомления в настоящее время закрыты..

Комментарии закрыты.