ФБР знищило шпигунську програму, яку РФ використовувала 20 років

Федеральне бюро розслідувань США виявило та деактивувало «один із найбільш витончених російських інструментів кібершпигунства». Це програмне забезпечення протягом двох десятиліть використовувалося для крадіжки документів урядів країн НАТО, журналістів та інших осіб, повідомляє  The Wall Street Journal  з посиланням на оприлюднені у вівторок судові документи.

Шпигунським ПЗ, що отримало назву Snake («Змія»), управляла хакерська група Turla. На думку американських контррозвідників, вона складається із співробітників рязанського підрозділу ФСБ. Щоб приховати сліди, вкрадені документи переправлялися через заражені комп'ютери, що знаходяться в США.

Агенти ФСБ виявили комп'ютери з вірусом Snake, зокрема в Орегоні, Південній Кароліні та Коннектикуті. У понеділок шпигунське програмне забезпечення було деактивовано в результаті "високотехнічної операції американських правоохоронних органів, які звернули шпигунську програму проти неї самої", заявила заступник генерального прокурора Лайза Монако.

У судових документах описується, зокрема, такий випадок. У 2015-2017 роках. Програма Snake використовувалася для проникнення в комп'ютер міністерства закордонних справ однієї з країн НАТО. ФБР виявила, зібрала та розшифрувала дані, якими обмінювався міністерський комп'ютер із зараженим комп'ютером у США. З'ясувалося, що таким чином хакери Turla намагалися отримати внутрішні документи ООН і НАТО.

Також ФБР має докази того, що ці хакери намагалися проникнути в комп'ютер журналіста в США, який писав про російський уряд. Ім'я журналіста у судових документах не називається.