Эксперты компании ThreatConnect заявили, что хакеры из России проводили кибератаки на журналистов, занимавшихся расследованием катастрофы пассажирского авиалайнера MH17.
Совместная следственная группа (JIT) на этой неделе обнародовала результаты своего расследования. По словам членов JIT, малайзийский самолет MH17 был сбит ракетой, которая была привезена с территории России.
Группа журналистов Bellingcat, чьи отчеты были рассмотрены JIT в ходе расследования, подверглась атакам со стороны хакеров. Злоумышленники пользовались различными методами фишинга, собирали учетную информацию и прибегали к SMS-спуфингу.
По словам экспертов ThreatConnect, основатель Bellingcat Элиот Хиггинс предоставил им данные, свидетельствующие о целенаправленных атаках на журналистскую организацию со стороны российских хакеров. Полученная информация позволила экспертам выявить фишинговую кампанию, проведенную в прошлом году с применением техник и процедур, характерных для хакеров из кибергруппировки Fancy Bear. Кроме того, специалисты ThreatConnect провели анализ атаки, которая была проведена в феврале этого года хакерами CyberBerkut. Жертвой кибернападения стал член Bellingcat из России Руслан Левиев. Кибергруппировка CyberBerkut осуществила взлом сайта Bellingcat и обнародовала персональные данные Левиева.
Ранее о том, что российские хакеры причастны к кибератакам на журналистов, заявляли эксперты Trend Micro.