A Reuters relata que hackers que trabalham para agências de inteligência ocidentais invadiram o mecanismo de busca russo Yandex no final de 2018 e introduziram um tipo raro de malware para espionar contas de usuários.
O relatório afirma que o ataque foi realizado usando o malware Regin, utilizado pela aliança Five Eyes, que além dos Estados Unidos e da Grã-Bretanha inclui Austrália, Nova Zelândia e Canadá. Os representantes dos serviços de inteligência destes países ainda não comentaram esta mensagem.
É importante notar que os ataques cibernéticos dos países ocidentais contra a Rússia raramente são reconhecidos e não são discutidos publicamente. A fonte da publicação informou que é bastante difícil determinar qual país está por trás do ataque ao Yandex. Segundo ele, a introdução do código malicioso foi realizada entre outubro e novembro de 2018.
Representantes da Yandex admitiram que durante o período especificado o mecanismo de busca foi de fato atacado. No entanto, notou-se que o serviço de segurança Yandex foi capaz de identificar atividades suspeitas numa fase inicial, o que permitiu neutralizar completamente a ameaça antes que os hackers pudessem causar qualquer dano. Observou-se que nenhum dado do usuário foi comprometido como resultado do ataque.
De acordo com uma fonte da Reuters que relatou o ataque hacker, os invasores estavam tentando obter informações técnicas que lhes permitissem entender como o Yandex autentica os usuários. Com esses dados, as agências de inteligência poderiam se passar por usuários do Yandex, obtendo acesso aos seus e-mails.
Lembre-se de que o malware Regin foi identificado como uma ferramenta da aliança Five Eyes em 2014, quando Edward Snowden, ex-funcionário da Agência de Segurança Nacional (NSA), falou publicamente sobre ele pela primeira vez.
Fonte: 3dnews.ru