로이터: 서방 정보 기관이 Yandex를 해킹하여 사용자 계정을 감시했습니다.

로이터 통신은 서방 정보 기관에서 일하는 해커들이 2018년 말 러시아 검색 엔진 Yandex를 해킹하고 사용자 계정을 감시하기 위해 희귀한 유형의 악성 코드를 도입했다고 보고했습니다.

보고서에 따르면 공격은 미국과 영국 외에 호주, 뉴질랜드, 캐나다를 포함하는 Five Eyes 동맹이 사용하는 Regin 악성코드를 사용하여 수행되었다고 합니다. 이들 국가의 정보국 대표들은 아직 이 메시지에 대해 논평하지 않았습니다.

러시아에 대한 서방 국가의 사이버 공격은 거의 인정되지 않으며 공개적으로 논의되지 않는다는 점은 주목할 가치가 있습니다. 해당 출판물의 소식통은 Yandex에 대한 공격의 배후가 어느 국가인지 파악하는 것이 매우 어렵다고 보고했습니다. 그에 따르면 악성코드 유입은 2018년 XNUMX월부터 XNUMX월 사이에 이뤄졌다.

Yandex 대표는 지정된 기간 동안 검색 엔진이 실제로 공격을 받았다고 인정했습니다. 그러나 Yandex 보안 서비스는 의심스러운 활동을 초기 단계에서 식별할 수 있어 해커가 피해를 입히기 전에 위협을 완전히 무력화할 수 있다는 점에 주목했습니다. 공격으로 인해 사용자 데이터가 손상되지 않은 것으로 나타났습니다.

해커 공격을 보도한 로이터 통신 소식통에 따르면, 공격자들은 Yandex가 사용자를 인증하는 방법을 이해할 수 있는 기술 정보를 얻으려고 노력하고 있었습니다. 이러한 데이터를 통해 정보 기관은 Yandex 사용자를 사칭하여 이메일에 액세스할 수 있습니다.

Regin 악성코드는 2014년 NSA(National Security Agency) 직원이었던 Edward Snowden이 처음으로 공개적으로 언급했을 때 Five Eyes 동맹의 도구로 확인되었습니다.

출처 : 3dnews.ru