Reuters raportează că hackerii care lucrează pentru agențiile de informații occidentale au spart motorul de căutare rus Yandex la sfârșitul anului 2018 și au introdus un tip rar de malware pentru a spiona conturile de utilizatori.
Raportul precizează că atacul a fost efectuat cu ajutorul programului malware Regin, folosit de alianța Five Eyes, care, pe lângă Statele Unite și Marea Britanie, include Australia, Noua Zeelandă și Canada. Reprezentanții serviciilor de informații din aceste țări nu au comentat încă acest mesaj.
Este de remarcat faptul că atacurile cibernetice ale țărilor occidentale împotriva Rusiei sunt rareori recunoscute și nu sunt discutate public. Sursa publicației a raportat că este destul de dificil să se determine care țară se află în spatele atacului asupra Yandex. Potrivit acestuia, introducerea codului rău intenționat a fost efectuată în perioada octombrie-noiembrie 2018.
Reprezentanții Yandex au recunoscut că în perioada specificată motorul de căutare a fost într-adevăr atacat. Cu toate acestea, s-a remarcat că serviciul de securitate Yandex a reușit să identifice activitățile suspecte într-un stadiu incipient, ceea ce a făcut posibilă neutralizarea completă a amenințării înainte ca hackerii să poată provoca vreun rău. S-a remarcat că nicio dată a utilizatorului nu a fost compromisă în urma atacului.
Potrivit unei surse Reuters care a raportat despre atacul hackerilor, atacatorii încercau să obțină informații tehnice care să le permită să înțeleagă modul în care Yandex autentifică utilizatorii. Cu astfel de date, agențiile de informații ar putea uzurpa identitatea utilizatorilor Yandex, obținând acces la e-mailurile lor.
Amintiți-vă că malware-ul Regin a fost identificat ca un instrument al alianței Five Eyes în 2014, când fostul angajat al Agenției Naționale de Securitate (NSA) Edward Snowden a vorbit pentru prima dată despre el în mod public.
Sursa: 3dnews.ru