Reuters meldt dat hackers die voor westerse inlichtingendiensten werken, eind 2018 de Russische zoekmachine Yandex hebben gehackt en een zeldzame vorm van malware hebben geïntroduceerd om gebruikersaccounts te bespioneren.
In het rapport staat dat de aanval is uitgevoerd met behulp van Regin-malware, gebruikt door de Five Eyes-alliantie, waartoe naast de Verenigde Staten en Groot-Brittannië ook Australië, Nieuw-Zeeland en Canada behoren. Vertegenwoordigers van de inlichtingendiensten van deze landen hebben nog niet gereageerd op dit bericht.
Het is vermeldenswaard dat cyberaanvallen door westerse landen tegen Rusland zelden worden erkend en niet publiekelijk worden besproken. De bron van de publicatie meldde dat het vrij moeilijk is om te bepalen welk land achter de aanval op Yandex zit. Volgens hem vond de introductie van kwaadaardige code plaats tussen oktober en november 2018.
Vertegenwoordigers van Yandex gaven toe dat de zoekmachine gedurende de aangegeven periode inderdaad was aangevallen. Er werd echter opgemerkt dat de veiligheidsdienst van Yandex in een vroeg stadium verdachte activiteiten kon identificeren, waardoor de dreiging volledig kon worden geneutraliseerd voordat de hackers enige schade konden aanrichten. Er werd opgemerkt dat er geen gebruikersgegevens in gevaar zijn gekomen als gevolg van de aanval.
Volgens een bron bij Reuters die berichtte over de hackeraanval, probeerden de aanvallers technische informatie te verkrijgen waarmee ze konden begrijpen hoe Yandex gebruikers authenticeert. Met dergelijke gegevens kunnen inlichtingendiensten zich voordoen als Yandex-gebruikers en toegang krijgen tot hun e-mails.
Bedenk dat de Regin-malware in 2014 werd geïdentificeerd als een instrument van de Five Eyes-alliantie, toen voormalig medewerker van de National Security Agency (NSA), Edward Snowden, er voor het eerst publiekelijk over sprak.
Bron: 3dnews.ru