Reuters riferisce che gli hacker che lavorano per le agenzie di intelligence occidentali hanno violato il motore di ricerca russo Yandex alla fine del 2018 e hanno introdotto un raro tipo di malware per spiare gli account degli utenti.
Il rapporto afferma che l'attacco è stato effettuato utilizzando il malware Regin utilizzato dalla Five Eyes Alliance, che, oltre a Stati Uniti e Regno Unito, comprende Australia, Nuova Zelanda e Canada. I rappresentanti dei servizi speciali di questi paesi non hanno ancora commentato questo messaggio.
Vale la pena notare che gli attacchi informatici dei paesi occidentali contro la Russia sono raramente riconosciuti e non è consuetudine parlarne pubblicamente. La fonte della pubblicazione ha affermato che è piuttosto difficile determinare quale paese si nasconde dietro l'attacco a Yandex. Secondo lui l’introduzione del codice dannoso è avvenuta tra ottobre e novembre 2018.
I rappresentanti di "Yandex" hanno ammesso che durante il periodo specificato il motore di ricerca è stato effettivamente attaccato. Tuttavia, è stato notato che il servizio di sicurezza Yandex è stato in grado di identificare attività sospette in una fase iniziale, il che ha permesso di neutralizzare completamente la minaccia prima che gli hacker potessero causare danni. È stato notato che nessun dato utente è stato compromesso a seguito dell'attacco.
Secondo una fonte di Reuters che ha denunciato l'hacking, gli aggressori stavano cercando di ottenere informazioni tecniche che permettessero loro di capire come Yandex autentica gli utenti. Con tali dati a disposizione, le agenzie di intelligence potrebbero impersonare gli utenti Yandex, ottenendo l'accesso alle loro e-mail.
Ricordiamo che il malware Regin è stato identificato come uno strumento dell'alleanza Five Eyes nel 2014, quando Edward Snowden, ex dipendente della National Security Agency (NSA), ne parlò pubblicamente per la prima volta.
Fonte: 3dnews.ru