Российская разведка получила доступ к камерам видеонаблюдения возле пунктов пересечения границы, военных объектов и железнодорожных станций в ключевых точках Европы.
Об этом сообщили The Guardian со ссылкой на британскую и европейскую разведки.
Отмечается, что подразделение ГРУ пыталось взломать пограничные камеры безопасности, чтобы шпионить за поставками и нарушить поток западной помощи, поступающей в Украину.
Подразделение российской военной разведки обвиняют в использовании ряда методов для атаки на организации, занимающиеся поставкой иностранной помощи, через взлом камер на пограничных переходах, железнодорожных станциях и вблизи военных объектов.
Подразделение 26165 ГРУ также обвиняют в рассылке фишинговых писем с порнографическим содержанием или фальшивой профессиональной информацией, а также в использовании украденных паролей для доступа к системам.
Утверждается, что это подразделение - также известное как APT 28 или Fancy Bear - осуществляет кибератаки против государственных и частных организаций стран НАТО с 2022 года.
В своем предупреждении Национальный центр кибербезопасности Великобритании (NCSC), который является частью Центра правительственной связи, призвал частные компании, участвующие в поставках помощи, "немедленно принять меры для собственной защиты".
"Помимо атак на логистические компании, военные из подразделения 26165 вероятно использовали доступ к частным камерам в ключевых местах, таких как пограничные переходы, военные объекты и железнодорожные станции, чтобы отслеживать перемещения материалов в Украину. Злоумышленники также использовали легальные муниципальные сервисы, в частности камеры дорожного наблюдения", - говорится в предупреждении.
По оценкам, злоумышленники получили доступ примерно к 10 тысячам камер, расположенных возле военных объектов и железнодорожных станций, чтобы отслеживать перемещения грузов в Украину. 80% из них находятся на территории Украины, еще 10% - в Румынии.
Отмечается, что 4% взломанных камер были размещены в Польше, 2,8% - в Венгрии, 1,7% - в Словакии. Места расположения остальных камер не раскрываются. Взлом позволял получить скриншот изображения с камер, утверждают источники.
Также были совершены другие попытки сбора конфиденциальной информации о поставках, в частности расписания движения поездов и грузовые документы.