Reuters informa chì i pirate chì travaglianu per l'agenzii di l'intelligenza occidentali piratevanu u mutore di ricerca russu Yandex à a fine di 2018 è anu introduttu un tipu raru di malware per spià i cunti d'utilizatori.
U rapportu dice chì l'attaccu hè statu realizatu cù u malware Regin utilizatu da Five Eyes Alliance, chì, in più di i Stati Uniti è u Regnu Unitu, include l'Australia, a Nova Zelanda è u Canada. I rapprisentanti di i servizii spiciali di sti paesi ùn anu micca ancu cummentatu stu missaghju.
Hè da nutà chì i ciberattacchi da i paesi occidentali contr'à a Russia sò raramenti ricunnisciuti è ùn hè micca abitudine di parlà di elli publicamente. A fonte di a publicazione hà dettu chì hè abbastanza difficiule per determinà quale paese hè daretu à l'attaccu Yandex. Sicondu ellu, l'intruduzioni di codice maliziusi hè stata fatta trà ottobre è nuvembre 2018.
I rapprisentanti di "Yandex" ammessi chì durante u periodu specificatu, u mutore di ricerca hè statu veramente attaccatu. In ogni casu, hè statu nutatu chì u serviziu di sicurezza Yandex hà sappiutu identificà l'attività sospetta in una prima fase, chì hà permessu di neutralizà cumplettamente a minaccia prima chì i pirate di pirate puderianu fà male. Hè nutatu chì nisuna dati di l'utilizatori hè stata cumprumessa per via di l'attaccu.
Sicondu una fonte di Reuters chì hà informatu u pirate, l'attaccanti anu pruvatu à ottene infurmazioni tecniche chì li permettenu di capiscenu cumu Yandex autentifica l'utilizatori. Cù tali dati dispunibuli, l'agenzii di intelligenza puderanu impersonà l'utilizatori di Yandex, accede à i so email.
Ricurdativi chì u malware Regin hè statu identificatu cum'è un strumentu di l'allianza Five Eyes in 2014, quandu Edward Snowden, un ex impiegatu di l'Agenzia di Sicurezza Naziunale (NSA), hà parlatu publicamente per a prima volta.
Source: 3dnews.ru