Руската хакерска група Star Blizzard се цели в системите на американски военни и разузнавателни цели

Хакерска група, свързана с руското разузнаване, опита да проникне в системите на десетки западни мозъчни тръстове, журналисти и бивши военни и разузнавателни служители, съобщиха Microsoft и американските власти в четвъртък. Групата, позната на експертите по кибершпионаж като Star Blizzard, насочила своите атаки към жертвите чрез имейли, които изглеждали като изпратени от доверен източник — тактика, известна като „софтуерен фишинг“.

В действителност тези имейли целяли да осигурят достъп до вътрешните системи на жертвите, с намерение да откраднат информация и да нарушат техните дейности. Според Microsoft действията на Star Blizzard били упорити и сложни, като групата често провеждала детайлни проучвания на своите цели преди да стартира атаката. Освен това, групата се насочила и към организации на гражданското общество, американски компании, военни изпълнители и Министерството на енергетиката на САЩ, което управлява редица ядрени програми, добавя компанията.

В четвъртък американски съд разсекрети документи, които разрешават на Microsoft и Министерството на правосъдието да изземат над 100 уеб домейнa, свързани със Star Blizzard. Това действие последва съдебен иск срещу мрежата, подаден от Microsoft и НПО „Център за обмен на информация и анализ“, неправителствена организация, която разследвала дейността на Star Blizzard. Властите не разкриха подробности за ефективността на атаките на Star Blizzard, но заявиха, че очакват Русия да продължи да използва хакерски и кибератаки срещу САЩ и техните съюзници.

„Руското правителство организира тази схема, за да краде чувствителна информация на американци, като използва уж легитимни имейл акаунти, за да подмами жертвите да разкрият техните пароли и данни за достъп,“ заяви заместник-генералният прокурор Лиза Монако при обявяването на мерките на САЩ срещу Star Blizzard. „С продължаващата подкрепа на нашите партньори от частния сектор ще бъдем неуморими в разкриването на руските актьори и киберпрестъпници и в лишаването им от инструментите за техния незаконен търговски занаят.“

Star Blizzard е свързана с Федералната служба за сигурност на Русия (ФСБ). Миналата година британските власти обвиниха групата, че е извършвала многогодишна кибершпионажна кампания срещу британски депутати. Microsoft съобщава, че проследява дейността на групата от 2017 г. От началото на 2023 г. Microsoft наблюдава множество хакерски опити на Star Blizzard, насочени към 30 различни организации. Експертите по киберсигурност на компанията отбелязват, че Star Blizzard е особено трудно уловима.„Способността на Star Blizzard да се адаптира и прикрива своята идентичност продължава да представлява предизвикателство за специалистите по киберсигурност,“ пише компанията в доклад за своите открития.

Миналата година американските власти повдигнаха обвинения срещу двама руснаци, свързани с предишни действия на Star Blizzard. И двамата се смятат за намиращи се в Русия.Освен срещу американски цели, Star Blizzard атакува хора и организации в Европа и други страни от НАТО. Много от тях подкрепяли Украйна след инвазията на Русия.