ESET: Fancy Bear атаковала участников "Анонимного интернационала"
![Логотип хакерской группы Fancy Bear Логотип хакерской группы Fancy Bear](/files/86903.jpg)
Логотип хакерской группы Fancy Bear
Хакерская группировка Fancy Bear, предположительно связанная с ГРУ, ранее атаковала аккаунты участников "Анонимного интернационала" - сообщества, публикующего переписку российских чиновников в блоге "Шалтай-Болтай". Об этом сообщается в расследовании экспертов словацкой фирмы ESET - разработчика программ для защиты информации, в том числе антивируса NOD32. Обзор первой части отчета помещен на WeLiveSecurity - площадке экспертов ESET.
Другими целями Fancy Bear в России становились оппозиционные политики, в том числе из ПАРНАС, а также иностранные ученые, приезжавшие в российские вузы.
Fancy Bear, известная также под названиями Sednit, APT28, Tsar Team, Sofacy и Pawn Storm, работает с 2004 года, говорится в расследовании. На ее счету - атаки на посольства полутора десятков государств, на министерства обороны пяти стран, в том числе Турции, Украины и Южной Кореи. Также объектами атак становились аккаунты чиновников НАТО, украинских политиков, журналистов из Восточной Европы.
Как отмечается, атаки происходят с 9 до 17 часов мск (по информации "Коммерсанта", подобное наблюдение сделала два года назад в своем расследовании и американская фирма FireEye). При этом большинство из 1888 взломов, произведенных с 16 марта по 14 сентября прошлого года, были совершены с понедельника по пятницу.
В числе наиболее известных атак Fancy Bear - взломы серверов германского Бундестага, французского телеканала TV5 и национального комитета Демократической партии США. В начале октября Вашингтон впервые прямо обвинил Москву в кибератаках на избирательную систему Соединенных Штатов. Вице-президент США Джо Байден пообещал ответить на эти выходки. Пресс-секретарь Белого Дома Джош Эрнест не исключил, что ответом будут новые финансовые санкции против России.
![Комментарии](/assets/sys/comments-4ce9f8911625360bc1ad61ae3f167214aa24c031531ba96f95485e8530d078d1.png)
![Оставить комментарий](/assets/sys/comment-a1e7d43b171d927d9a8a8e2caaf3a60474d3822dc4313769fd759d64289593cd.png)