В США заблокированы домены хакеров, которых связывают с ФСБ

Министерство юстиции США объявило о блокировке 41 интернет-домена, которые якобы используются российскими разведчиками в целях мошенничества. Работу еще 66 доменов ограничили по разрешению суда по гражданскому иску, поданному компанией Microsoft. 

По данным Минюста США, заблокированные домены использовались хакерами из группировки Callisto Group (также Star Blizzard, ранее SEABORGIUM, COLDRIVER). Ведомство связывает ее с подразделением ФСБ «Центр-18». 

По словам заместителя генерального прокурора США Лизы Монако, российское правительство якобы действовало с целью кражи конфиденциальной информации американцев. Для этого использовались поддельные электронные адреса, чтобы хакеры могли выдавать себя за реальные организации или людей, а затем получать доступ к личным данным. 

Microsoft также подала гражданский иск о блокировке 66 интернет-доменов, якобы также используемых участниками Callisto Group. По данным Microsoft Threat Intelligence, с января 2023 года по август 2024 года Star Blizzard нацелилась на более чем 30 организаций и граждан США с целью извлечения конфиденциальной информации и вмешательства в их деятельность. 

Ранее стало известно, что заявки в ICANN (она отвечает за регистрацию новых доменов верхнего уровня) зависят от санкций США. По новым правилам заявителей обязывают соблюдать санкции США. Таким образом, от участия в новом раунде подачи заявок в 2026 году может быть отрезан ряд подсанкционных российских компаний.