Французское национальное агентство кибербезопасности ANSSI заявило сегодня, что поддерживаемая Россией хакерская группа Nobelium, стоящая за прошлогодним взломом SolarWinds, с февраля 2021 года нацелена на французские организации.
Хотя ANSSI (сокращение от Agence Nationale de la Sécurité des Systèmes d'Information) не определило, каким образом Nobelium взламывает учетные записи электронной почты, принадлежащие французским организациям, оно добавило, что хакеры использовали их для доставки вредоносных писем, нацеленных на иностранные учреждения.
В свою очередь, французские общественные организации также стали целями поддельных электронных писем, отправленных с серверов, принадлежащих иностранным организациям, которые, как считается, были скомпрометированы одним и тем же злоумышленником.
