Одна из наиболее профессиональных в мире хакерских групп, связанная с российскими властями, подозревается во взломе уязвимых коммерческих спутниковых коммуникаций с помощью потайных приемных станций в Африке и на Ближнем Востоке с целью замаскировать атаки на западные военные и правительственные сети. Об этом пишет редактор The Financial Times по вопросам обороны и безопасности Сэм Джонс.

«Данную группировку, использующую вирус „Уроборос“ (вредоносную программу, также известную как „Змея“ или „Турла“), разоблачили в прошлом году. Выяснилось, что порядка десяти лет она проводила агрессивные кибершпионские операции против Украины и целого ряда европейских и американских правительственных организаций», — говорится в статье. Ранее в среду специалисты из «Лаборатории Касперского» сообщили, что киберпреступники используют спутники для маскировки местонахождения контрольных серверов, передающих инструкции вредоносным программам в зараженных системах.

«При взломе спутников „Уроборос“ использует тот факт, что большая часть исходящих сигналов коммерческих спутников (…) не шифруется, а значит, они могут быть перехвачены», — пишет Джонс. Хакеры передают свои команды через взломанный спутник на большие расстояния. В любой точке его зоны покрытия может находиться потайной приемник, установленный группировкой для перехвата сигналов.

«Эти приемники сами по себе могут стоить недорого, однако нужно найти место для их размещения, а это подразумевает наличие некоей развернутой вспомогательной логистической сети», — пояснил аналитик «Лаборатории Касперского» Стефан Танасе, пишет «ИноПресса». «Он добавил, что такие операции указывают на участие государственной разведывательной службы», — передает автор статьи.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.