Google обвинила хакеров из РФ в кибератаках

ИБ-специалисты Google обвинили российских хакеров, якобы связанных со спецслужбами, в серии кибератак с применением фишинговых писем. В Google заявили, что группировка Cold River («Холодная река») проводит шпионские кампании против организаций из стран НАТО, в первую очередь Британии и США. 

По данным ИБ-подразделения Google Threat Analysis Group (TAG), целью Cold River, также известной под названиями Star Blizzard и Callisto Group, становятся высокопоставленные сотрудники организаций, которые относятся к международной деятельности и обороне. 

В своих атаках хакеры используют фишинговые письма. Первоначально на почтовый адрес потенциальной жертвы приходит безопасный PDF-файл, замаскированный под текстовый материал, на который отправитель хочет получить рецензию. Если жертва откроет файл, то текст в нем будет выглядеть зашифрованным, тогда хакеры пришлют утилиту для расшифровки, которая на деле представляет собой бэкдор. С его помощью хакеры могут красть документы, cookie-файлы, а также исполнять команды на взломанном компьютере. 

Google пока неизвестно число пострадавших от действий Cold River, однако ИБ-специалисты предупреждают, что группировка в последнее время нарастила активность и остается крайне опасной. 

За последний год число хакерских атак кардинально выросло по всему миру. Например, в американском частном банке JPMorgan заявили, что каждый день его ИТ-инфраструктуру пытаются взломать 45 млрд раз. Также увеличилась ИБ-нагрузка на российские компании: по данным EdgeЦентра, прирост количества кибератак составил 300% по сравнению с показателями 2022 года.