Поддерживаемая Россией группа кибершпионов следит с помощью шпионской программы Zimbra Collaboration за государственными структурами и должностными лицами целого ряда стран, включая и Азербайджанскую Республику.

Об этом сообщает глобальная компания по кибербезопасности Proofpoint, работающая в США, Европе и Азии.

Впервые эта группа была обнаружена командой экспертов по кибербезопасности DomainTools в декабре 2020 года, когда финансируемые Россией кибершпионы осуществляли тайный мониторинг государственных структур Азербайджана, Кипра, Италии, Литвы, Украины и Ватикана.

Позже группа расширила деятельность, сосредоточив основное внимание на государственных структурах и чиновниках Украины, Польши, Италии и Индии.

В организации подобных кибератаках обычно используются фишинговые кампании с приманками, которые либо имитируют сайты правительственных учреждений, либо замаскированы под антивирусное программное обеспечение (ПО). Цель - обманным путем заставить объекты слежки загрузить файлы, содержащие вредоносное программное обеспечение.

После того, как в компьютеры попадает Zimbra Collaboration, мошенники получают возможность беспрепятственно красть учетные данные, а также устанавливать постоянное подключение, чтобы шпионить за правительственными сетями.

Источник: haqqin.az