Мощная хакерская группировка, связанная с ФСБ, проникла в системы московских интернет-компаний и перехватывает переписку дипломатов. По данным Microsoft, атаки идут с февраля — спецслужбы получают доступ к секретным документам через взломанные интернет-каналы.
Вместо безобидных обновлений Windows дипломатам подсовывают вирус ApolloShadow, замаскированный под антивирус «Касперского». После установки шпионская программа передает хакерам все данные — от служебной переписки до паролей от зашифрованных чатов.
«Это не обычный взлом, а тотальная слежка на уровне провайдеров, — пишут аналитики. — Теперь ФСБ может читать переписку целых посольств, а не отдельных сотрудников».
Хакеры используют уязвимости в российской системе SORM, созданной для слежки за интернет-трафиком. Несмотря на санкции, спецслужбы модернизировали оборудование и теперь перехватывают даже защищенные каналы связи.
В списке целей — десятки дипмиссий, включая американские и европейские. Microsoft подтверждает: атаки идут прямо из Москвы, а масштабы шпионажа превышают все предыдущие операции.
