Sute de site-uri ale hackerilor, asociați cu FSB, blocate în SUA

În SUA, au fost emise ordine de confiscare pentru mai bine de o sută de site-uri folosite de hackeri asociați cu FSB pentru phishing (înșelăciune electronică), conform unei declarații a Ministerului Justiției american, informează svoboda.org.

Potrivit informațiilor, aceste site-uri au fost folosite de hackerii aparținând grupării Callisto Group, cunoscută și sub numele de ColdRiver. Washingtonul consideră că aceasta este legată de subdiviziunea FSB „Centre-18”, care se ocupă cu obținerea accesului la informații din departamentele și agențiile din SUA.

Conform Ministerului Justiției, site-urile au fost folosite pentru phishing țintit. Activitatea grupării Callisto a vizat foști angajați ai serviciilor de informații americane, angajați actuali și anteriori ai Ministerului Apărării, Ministerului Energiei și Departamentului de Stat al SUA, precum și contractori din domeniul apărării.

Cazul este investigat de filiala FBI din San Francisco, Procuratura din districtul de nord al Californiei și Departamentul de Securitate Cibernetică al Ministerului Justiției.

În august, Citizen Lab, Access Now și „Primul Departament” au publicat o investigație în care se menționa că FSB a organizat atacuri de phishing timp de un an și jumătate asupra jurnaliștilor, apărătorilor drepturilor omului, opozanților și politicienilor americani.

Hackerii au folosit adrese electronice false ProtonMail și s-au dat drept persoane sau organizații reale cunoscute victimelor atacatorilor. Unele atacuri au fost de succes, iar hackerii au obținut acces la informații.

Investigația a arătat, de asemenea, că gruparea ColdRiver s-a activat după începerea războiului Rusiei împotriva Ucrainei. Printre țintele atacurilor, investigatorii au menționat, printre altele, publicația „Proiect” și subdiviziunea sa de știri „Agenția”, organizația pentru drepturile omului „Primul Departament” și fostul ambasador al SUA la Kiev, Stephen Pfeiffer. Numărul real al atacurilor ar putea fi mai mare.