Німецькі ЗМІ атакували російські хакери
Відзначено, що наявна інформація свідчить про хвилі атак, здійснених імовірно з метою шпигунства. Також вказується, що напади серпня 2017 року і червня 2018 року, можливо, зробила російська угруповання хакерів Sandworm. У відомстві уточнили, що за атаками, можливо, варто російська спецслужба. Згідно з доповіддю, мається на увазі так звана атака спрямованого фішингу, з високою точністю здійснена проти конкретних об'єктів.
Так, по електронній пошті розсилалися листи від імені заслуговує довіри відправника з додатком зараженого текстового документа у форматі Word. Коли користувач відкриває його, надходила рекомендація дозволити виконання макросів, і якщо дати такий дозвіл, то відкривається можливість стеження за мережевою інфраструктурою або навіть управління нею.
Не виключається, що в Німеччині, крім медіакомпаній та організації, що займається хімічними дослідженнями, постраждали й інші підприємства.
У ФРН вважають, що висококваліфікована і вкрай агресивна угруповання Sandworm діє як мінімум до 2013 року.
Відзначається, що Sandworm відома серед іншого і нападами на цілі в Україні, зокрема в енергетичному секторі.
Як нещодавно писала "ДС", у Росії хакери атакували лікарню.