רויטרס: סוכנויות ביון מערביות פרצו ל-Yandex כדי לרגל אחרי חשבונות משתמשים

רויטרס מדווחת כי האקרים העובדים עבור סוכנויות ביון מערביות פרצו את מנוע החיפוש הרוסי Yandex בסוף 2018 והציגו סוג נדיר של תוכנות זדוניות כדי לרגל אחר חשבונות משתמשים.

הדיווח מציין כי המתקפה בוצעה באמצעות תוכנות זדוניות של Regin, המשמשות את ברית Five Eyes, אשר בנוסף לארצות הברית ובריטניה כוללת את אוסטרליה, ניו זילנד וקנדה. נציגי שירותי הביון של מדינות אלו טרם הגיבו להודעה זו.

ראוי לציין כי מתקפות סייבר של מדינות מערביות נגד רוסיה זוכות להכרה לעיתים רחוקות ואינן נדונות בפומבי. מקור הפרסום דיווח כי די קשה לקבוע איזו מדינה עומדת מאחורי המתקפה על Yandex. לדבריו, הכנסת קוד זדוני בוצעה בין אוקטובר לנובמבר 2018.

נציגי Yandex הודו כי במהלך התקופה שצוינה מנוע החיפוש אכן הותקף. עם זאת, צוין כי שירות האבטחה Yandex הצליח לזהות פעילות חשודה בשלב מוקדם, מה שאפשר לנטרל לחלוטין את האיום לפני שההאקרים יכלו לגרום נזק כלשהו. צוין כי שום נתוני משתמש לא נפגעו כתוצאה מהתקיפה.

לפי מקור רויטרס שדיווח על מתקפת ההאקרים, התוקפים ניסו להשיג מידע טכני שיאפשר להם להבין כיצד Yandex מאמתת משתמשים. עם נתונים כאלה, סוכנויות מודיעין יכולות להתחזות למשתמשי Yandex, ולקבל גישה למיילים שלהם.

נזכיר שהתוכנה הזדונית של Regin זוהתה ככלי של ברית Five Eyes בשנת 2014, כאשר עובד הסוכנות לביטחון לאומי לשעבר (NSA) אדוארד סנודן דיבר עליה לראשונה בפומבי.

מקור: 3dnews.ru