У США арештували 41 домен, які російські хакери використовувала для шпигунства та атак

Міністерство юстиції США видало ордери на арешт 41 інтернет-домена, які використовували агенти російської розвідки та їхні довірені особи для кіберзлочинів у США. Одночасно Microsoft подала цивільний позов щодо обмеження 66 інтернет-доменів, пов’язаних із викритими особами. Про це повідомила пресслужба Міністерства юстиції США.

«Російський уряд запустив цю схему, щоб викрасти конфіденційну інформацію американців, використовуючи, здавалося б, законні облікові записи електронної пошти, щоб обманом змусити жертв розкрити облікові дані. За постійної підтримки наших партнерів з приватного сектору ми будемо невпинними у викритті російських акторів і кіберзлочинців і позбавимо їх інструментів їхньої незаконної торгівлі», — заявила заступниця генерального прокурора США Ліза Монако.

Хакери використовували ці домени у триваючій та складній фішинговій кампанії, спрямованій на отримання несанкціонованого доступу до комп’ютерів і облікових записів електронної пошти уряду США та інших жертв, щоб викрадати цінну інформацію.

Вилучені домени використовувалися хакерами, які належать до «Callisto Group», які Міністерство юстиції назвало підрозділом російського ФСБ. Угруповання, також відоме як «Холодна річка» або «Зоряна хуртовина», вперше з’явилося на радарі спеціалістів із розвідки після того, як у 2016 році спрямувало атаку на британське МЗС.

Паралельно корпорація Microsoft подала цивільного позов щодо арешту 66 інтернет-доменів, які також використовували представники хакерського угрупування. За період із січня 2023 року по серпень 2024 року корпорація Microsoft виявила, що хакери Star Blizzard націлювали атаки на понад 30 організацій та організацій громадянського суспільства — журналістів, аналітичні центри та неурядові організації — шляхом розгортання фішингових кампаній для вилучення конфіденційної інформації та втручання в їхню діяльність.

• Читайте також: Британія, США та Австралія наклали санкції на російських хакерів з «Корпорації зла»

Нагадаємо, у грудні 2023 року Міністерство юстиції оголосило двом хакерам, пов’язаним з угрупуванням Cold River, офіцеру ФСБ Руслану Перетятку та Андрію  Корінцю, звинувачення у кампанії зі злому комп’ютерних мереж у США, Великій Британії, інших членах НАТО та Україні.

Фото: ілюстративне / Держспецзв'язку