A Reuters jelentése szerint a nyugati hírszerző ügynökségeknek dolgozó hackerek 2018 végén feltörték a Yandex orosz keresőt, és egy ritka típusú rosszindulatú programot vezettek be felhasználói fiókok kémkedésére.
A jelentés szerint a támadást a Five Eyes szövetség által használt Regin malware segítségével hajtották végre, amelyhez az Egyesült Államok és Nagy-Britannia mellett Ausztrália, Új-Zéland és Kanada is tartozik. Ezen országok hírszerző szolgálatainak képviselői még nem kommentálták ezt az üzenetet.
Érdemes megjegyezni, hogy a nyugati országok Oroszország elleni kibertámadásait ritkán ismerik el, és nem vitatják meg őket nyilvánosan. A kiadvány forrása arról számolt be, hogy meglehetősen nehéz megállapítani, melyik ország áll a Yandex elleni támadás mögött. Elmondása szerint a rosszindulatú kódok bevezetésére 2018 októbere és novembere között került sor.
A Yandex képviselői elismerték, hogy a megadott időszakban valóban megtámadták a keresőt. Megjegyezték azonban, hogy a Yandex biztonsági szolgálat korai szakaszban képes volt azonosítani a gyanús tevékenységeket, ami lehetővé tette a fenyegetés teljes hatástalanítását, mielőtt a hackerek bármiféle kárt okoznának. Megjegyezték, hogy a támadás eredményeként egyetlen felhasználói adat sem került veszélybe.
A Reuters egyik forrása szerint, aki a hackertámadásról számolt be, a támadók olyan technikai információkat próbáltak megszerezni, amelyek segítségével megérthetik, hogyan hitelesíti a Yandex a felhasználókat. Az ilyen adatok birtokában a titkosszolgálatok kiadhatják magukat a Yandex felhasználóinak, így hozzáférhetnek e-mailjeikhez.
Emlékezzünk vissza, hogy a Regin kártevőt az Öt Szem szövetség eszközeként azonosították 2014-ben, amikor a Nemzetbiztonsági Ügynökség (NSA) korábbi alkalmazottja, Edward Snowden először beszélt róla nyilvánosan.
Forrás: 3dnews.ru