Хакери, свързвани с руското външно разузнаване, вероятно стоят зад кибершпионска операция, при която е компрометиран и български сайт, свързан с военната сфера. Това съобщи „Евроком“, позовавайки се на доклад на френската компания за киберсигурност „Секоя“.
Изследователите оценяват със средна до висока степен на увереност, че зад кампанията стои APT29, известна още като Cozy Bear и Midnight Blizzard. Операцията е разкрита в средата на октомври. Според доклада целта е била кражба на пароли, имейли, съобщения и данни за местоположението, както и получаване на достъп до потребителски профили.
При атаката срещу българския сайт хакерите са вмъкнали зловреден код в съществуваща JavaScript библиотека. Така посетителите са били пренасочвани към страници под контрола на нападателите. „Секоя“ не посочва името или адреса на сайта, нито дали са били компрометирани устройства на негови посетители.
За кампанията са използвани и фалшиви страници, както и компрометирана украинска услуга за анализ на уеб трафика. Производителите вече са били отстранили използваните уязвимости в Android и iOS, затова на риск са били изложени устройствата без съответните актуализации.
