Пов'язані з ФСБ хакери атакували урядове відомство Румунії

Сьогодні о 11:30
Пов'язані з ФСБ хакери атакували урядове відомство Румунії

Пов'язані з ФСБ хакери атакували урядове відомство Румунії

Розвідувальна служба Румунії (SRI) зупинила кібератаку російського хакерського угруповання APT TURLA, пов'язаного з Федеральною службою безпеки РФ, на румунську урядову організацію.

Деталі: За даними румунської розвідки, наприкінці 2025 року російські хакери спробували зламати румунське відомство.

Національний центр кіберрозвідки зафіксував втручання у грудні 2025 року та оперативно вжив заходів для нейтралізації загрози.

"Зловмисники скористалися низкою системних вразливостей в операційних системах Microsoft; однак завдяки втручанню Національного центру кіберрозвідки атаку було зупинено. Витоку конфіденційних даних виявлено не було, а роботу ураженої служби електронної пошти відновлено", – йдеться у заяві.

У відомстві наголосили, що про інцидент своєчасно поінформували союзників. Наслідки атаки вдалося усунути завдяки тісній взаємодії з партнерами в межах розвідувальної спільноти, а також на рівні ЄС та НАТО.

"SRI/Національний центр кіберрозвідки наразі проводить комплексні слідчі заходи щодо інших інцидентів, пов'язаних із кіберкампаніями, що здійснюються Російською Федерацією", – додали у заяві.

Довідково: Угруповання Turla (відоме також під назвами Snake, Uroburos, Venomous Bear або Secret Blizzard) вважають одним із найстаріших і найбільш технічно підготовлених підрозділів кібершпигунства у світі. Turla ідентифіковано Агентством з кібербезпеки та інфраструктури США (CISA) як підрозділ "Центру 16" ФСБ РФ.

Хакери діють щонайменше з 2004 року, зосереджуючись на довгостроковому, прихованому проникненні в мережі та викраденні стратегічних секретів, а не на фінансових махінаціях чи демонстративному руйнуванні інфраструктури

Головними цілями угруповання є міністерства закордонних справ, оборонні відомства, дипломатичні місії, науково-дослідні та структури НАТО і ЄС. Російські кіберзлочинці самостійно розробляють шпигунське програмне забезпечення й використовують вкрай складні методи маскування. Окрім того, вони неодноразово зламували та перехоплювали цифрову інфраструктуру хакерів з інших країн, аби здійснювати операції під чужим .

Реклама
Додати коментар
Коментарі доступні в наших Telegram и instagram.
Новини
Архів
Новини Звідусіль
Архів