Департамент кибербезопасности Эстонии обвинил хакеров из России в атаке на крупнейшее предприятие страны по переработке сланца — Viru Keemia Grupp (VKG). Заявление ведомства в среду, 29 марта, приводит издание Postimees, сообщает в среду вечером «Лента.Ru».
По данным издания, в 2016 году в компьютерных сетях VKG была обнаружена подозрительная активность одного из приложений. В ходе последующей проверки специалисты по кибербезопасности обнаружили программу, которая может использоваться для извлечения из оперативной памяти компьютеров незашифрованных паролей.
Кроме того, были обнаружены приложения, с помощью которых данная программа управлялась с удаленного сервера и передавала на него извлеченные данные.
Как указывает издание, расследование показало, что нападение, вероятно, связано с группировкой APT28, также известной как Fancy Bear, которую обвиняют в связях с Главным разведывательным управлением Генерального штаба Вооруженных сил РФ.
© 2003-2024