Корпорация Microsoft и Министерство юстиции изъяли более 100 доменов, используемых российской хакерской группой ColdRiver для проведения фишинговых атак на государственных служащих США и некоммерческие организации из России и других стран.
В декабре Великобритания и ее союзники по «Пяти глазам» связали эту угрожающую группу с Федеральной службой безопасности (ФСБ) России, службой внутренней безопасности и контрразведки страны.
Согласно частично оглашенному заявлению под присягой, они атаковали широкий круг потенциальных жертв, включая базирующиеся в США компании, бывших и действующих сотрудников разведывательного сообщества, Министерства обороны и Государственного департамента США, а также сотрудников Министерства энергетики и американских военных оборонных подрядчиков.
«В период с января 2023 года по август 2024 года Microsoft наблюдала, как Star Blizzard атаковала более 30 организаций гражданского общества - журналистов, аналитические центры и неправительственные организации (НПО), играющие ключевую роль в обеспечении процветания демократии, - проводя кампании spear-phishing с целью утечки конфиденциальной информации и вмешательства в их деятельность, - заявил Стивен Масада, помощник главного юрисконсульта подразделения Microsoft по борьбе с цифровыми преступлениями.
Совместными усилиями Microsoft и Минюст США конфисковали 107 доменов, ликвидировав инфраструктуру атак, используемую хакерами из российской разведки в текущих атаках.
«Российское правительство запустило эту схему для кражи конфиденциальной информации американцев, используя, казалось бы, законные учетные записи электронной почты, чтобы обманом заставить жертв раскрыть учетные данные», - заявила заместитель генерального прокурора Лиза Монако.
«Это изъятие является частью скоординированных действий с нашими партнерами из частного сектора по уничтожению инфраструктуры, которую субъекты кибершпионажа используют для атак на американские и международные объекты», - добавил прокурор США Исмаил Дж. Рэмси.
Угрожающая группа ColdRiver, также отслеживаемая как Callisto Group, Seaborgium и Star Blizzard, использовала разведданные из открытых источников (OSINT) и навыки социальной инженерии для поиска и заманивания целей, по крайней мере, с 2017 года.
В декабре 2023 года кибер-агентства «Пяти глаз» предупредили о том, что ColdRiver проводит фишинговые атаки на научные, оборонные, правительственные организации, НПО, аналитические центры и политиков. В 2022 году, после вторжения России на Украину, эти атаки распространились на объекты оборонно-промышленного комплекса и Министерства энергетики США.
Ранее Microsoft предотвратила атаки ColdRiver на несколько европейских стран НАТО, отключив учетные записи Microsoft, которые они использовали для сбора электронной почты и отслеживания активности своих жертв.
В декабре Госдепартамент США ввел санкции против двух операторов ColdRiver (один из них - офицер ФСБ), которым Минюст также предъявил обвинения в участии в глобальной хакерской кампании, координируемой российским правительством.
В настоящее время Госдепартамент предлагает вознаграждение до 10 миллионов долларов за информацию, которая поможет найти или идентифицировать других участников ColdRiver.
Если ваша организация похожа на многие другие, то ваши сотрудники могут полагаться на слабые или легко угадываемые пароли - и невольно расстилают красную ковровую дорожку для хакеров и киберпреступников.
Компания Microsoft заблокировала обновление Windows 24H2 на некоторых системах из-за известных проблем, вызывающих сбои в игре Asphalt 8 и синие экраны Easy Anti-Cheat.
Национальный институт стандартов и технологий США (NIST) опубликовал второй открытый проект новой версии руководства по цифровой идентификации.