BRIEFLY RU

Российские хакеры похитили учетные данные госслужащих Великобритании — The Telegraph. Учетные данные сотрудников министерства иностранных дел и местных органов власти выставлены на продажу в даркнете.

Российские хакеры взломали электронные почтовые ящики британских правительственных чиновников и сотрудников МИД за рубежом, что привело к серьезному нарушению национальной безопасности.

В ходе сложной атаки, получившей у исследователей название FortiBleed, хакеры похитили учетные данные сотрудников правительства, получив несанкционированный доступ к конфиденциальным системам и угрожая дальнейшим проникновением в различные ведомства Уайтхолла. В результате взлома были скомпрометированы более 80 000 брандмауэров, предоставленных компанией Fortinet, специализирующейся на кибербезопасности. Воспользовавшись уязвимостью в системах, злоумышленники использовали ранее украденные данные для обхода периметров безопасности, предназначенных для защиты наиболее важных объектов национальной инфраструктуры Великобритании.

В результате взлома были обнаружены электронные письма и совпадающие пароли, что позволило хакерам — и любому, кто готов им заплатить — потенциально проникнуть в конфиденциальные системы правительства Британии. На форумах в даркнете доступ к этим логинам продается за сумму до 60 000 долларов (44 000 фунтов стерлингов).

В число взломанных аккаунтов входят аккаунты ИТ-специалистов британских посольств в Таиланде и на Маврикии, а также сотрудников в Дербишире и Уолтем-Форесте, в восточном Лондоне.

Среди выставленных на продажу учетных данных — логины для доступа к различным учреждениям, предоставляющим критически важные услуги и работающим в рамках национальной инфраструктуры, включая Национальную службу здравоохранения (NHS), поставщиков энергии и ключевых поставщиков лекарств по всей стране.

Утечка данных может спровоцировать «катастрофический» инцидент, затрагивающий безопасность пациентов, заявил доктор Саиф Абед, эксперт по кибербезопасности. «Организации здравоохранения, аптеки, лаборатории и их поставщики в значительной степени зависят от продуктов, подобных тем, что были скомпрометированы FortiBleed», — сказал он. «Это именно тот тип взлома, который является первым шагом к запуску катастрофических атак программ-вымогателей, способных угрожать безопасности пациентов по всей стране».

Поставщики медицинского оборудования являются критически важными целями для враждебных субъектов, поскольку атаки на их IT-системы могут быстро повлиять на повседневное функционирование больниц.  В июне 2024 года киберпреступники, предположительно поддерживаемые Россией, взломали IT-системы компании Synnovis, предоставляющей услуги патологоанатомических исследований, что привело к отмене более 1000 операций и 2000 назначенных приемов.

Хакеры используют действительные учетные данные из предыдущих утечек, чтобы превратить скомпрометированные устройства в центры сбора данных для дальнейшего их извлечения. Исследователь кибербезопасности Владимир Дьяченко заявил, что утечка данных предоставила доступ к «ключевым сетям» Министерства иностранных дел и может затронуть другие правительственные ведомства.

Базовый код хакерской атаки, проанализированный изданием The Telegraph, написан на русском языке. 

Оператор, использующий никнейм «SantaAd», в настоящее время предлагает доступ к украденным учетным данным на форумах в даркнете.

Нет никаких доказательств причастности государства к взлому. Однако хакеры, работающие из России, рассматриваются как полезный инструмент глобальной дестабилизации, на который Кремль с удовольствием закрывает глаза.

Ранее директор британского агентства разведки в сфере связи предупредил, что Россия все чаще направляет хакеров на атаки на британские цели. Хакеры получают выгоду от взаимовыгодных отношений с российским государством, благодаря которым они могут пользоваться убежищем в России, откуда и совершают кибератаки —при условии, что не переступают «красные линии» Москвы и не вызывают слишком большого дипломатического скандала.

Подписаться | Сайт | Х