Великобритания и США ввели санкции против двух российских хакеров из-за того, что, по мнению Министерства иностранных дел Великобритании, было длительной, но безуспешной попыткой российских кибершпионов вмешаться в политику, сообщает Reuters.
Хакерская группа, которую исследователи кибербезопасности назвали Cold River, работающая на Федеральную службу безопасности (ФСБ) России, уже несколько лет преследует британских политиков, журналистов и некоммерческие группы, сообщило министерство иностранных дел и добавило, что российский посол был вызван по этому поводу.
В январе этого года агентство Reuters эксклюзивно сообщило, что Cold River атаковала три ядерные исследовательские лаборатории в США. Сегодня высокопоставленный чиновник США подтвердил, что компания Cold River успешно взломала чиновника Министерства энергетики.
Москва заявила, что нет никаких доказательств обвинений в кампании цифрового шпионажа, сообщили сегодня российские агентства. МИД России ранее назвал сообщение Reuters антироссийской пропагандой.
Группа, известная также как «Калисто» или «Звездная метель», впервые привлекла внимание специалистов разведки после нападения на Министерство иностранных дел Великобритании в 2016 году. Она также стояла за утечкой личных электронных писем бывшего британского шпиона Ричарда Дирлава в 2022 году.
Январское расследование Reuters, основанное на записях Интернета и исследованиях пяти экспертов по кибербезопасности, показало, что большая часть цифровой инфраструктуры, используемой Cold River, была создана 36-летним специалистом по имени Андрей Коринец в городе Сыктывкар на севере России.
В четверг Коринец, один из двух хакеров ФСБ, попавших под санкции, заявил агентству Reuters, что ему не известно о каких-либо мерах против него и о том, почему такие санкции были введены.
Колд-Ривер является частью Центра 18 ФСБ, одного из двух известных подразделений разведывательного управления по кибершпионажу, как сообщают Министерство иностранных дел Великобритании и Министерство юстиции США.
«Центр 18 должен быть партнером ФБР в борьбе с киберпреступностью», — сказал высокопоставленный американский чиновник. В то же время «у вас есть правоохранительный орган, который использует кибернаступление, и киберпреступник для поддержки этих усилий». добавил он.
Министерство финансов США заявило, что Коринец вступил в сговор с офицером ФСБ Русланом Перетьятко, который также был подвергнут санкциям за взлом компьютерных систем жертв. В одном случае он выдавал себя за генерала ВВС США в отставке, чтобы обманом заставить жертв перейти по вредоносным ссылкам.
