Выданне Reuters паведамляе аб тым, што хакеры, якія працуюць на заходнія спецслужбы, у канцы 2018 года ўзламалі расійскую пошукавую сістэму "Яндэкс" і ўкаранілі рэдкі тып шкоднасных праграм для сачэння за ўліковымі запісамі карыстальнікаў.
У паведамленні гаворыцца аб тым, што атака праводзілася з ужываннем шкоднаснага ПА Regin, выкарыстоўванага альянсам "Пяць вачэй", у склад якога акрамя ЗША і Вялікабрытаніі ўваходзяць Аўстралія, Новая Зеландыя і Канада. Прадстаўнікі спецслужбаў названых краін пакуль не каментавалі гэтае паведамленне.
Варта адзначыць, што кібератакі заходніх краін супраць Расіі рэдка прызнаюцца і пра іх не прынята казаць публічна. Крыніца выдання паведаміла аб тым, што вызначыць, якая менавіта краіна стаіць за атакай на "Яндэкс", дастаткова складана. Паводле яго слоў, укараненне шкоднаснага кода было ажыццёўлена ў перыяд з кастрычніка па лістапад 2018 года.
Прадстаўнікі "Яндэкс" прызналі, што ў названы перыяд пошукавая сістэма сапраўды падвергнулася нападу. Аднак было адзначана, што служба бяспекі "Яндэкс" змагла выявіць падазроную актыўнасць на ранняй стадыі, што дазволіла цалкам нейтралізаваць пагрозу да таго, як хакеры змаглі нанесці якую-небудзь шкоду. Было адзначана, што ў выніку напады не былі скампраметаваныя якія-небудзь карыстацкія дадзеныя.
На думку крыніцы Reuters, які паведаміў аб хакерскай атацы, зламыснікі спрабавалі займець тэхнічную інфармацыю, якая дазволіць зразумець, якім чынам "Яндэкс" ажыццяўляе аўтэнтыфікацыю карыстальнікаў. Маючы ў наяўнасці такія дадзеныя, спецслужбы маглі б выдаваць сябе за карыстальнікаў "Яндэкс", атрымліваючы доступ да іх электронных лістоў.
Нагадаем, шкоднасная праграма Regin была ідэнтыфікаваная як інструмент альянсу "Пяць вачэй" у 2014 годзе, калі пра яе ўпершыню публічна распавёў былы супрацоўнік Агенцтва нацыянальнай бяспекі (NSA) Эдвард Сноўдэн (Edward Snowden).
Крыніца: 3dnews.ru