«Кошмар! Русские украли программы США для слежки за политиками других стран»

 Российские хакеры используют те же эксплойты, что и государственные поставщики шпионского ПО.

Google обнаружил, что российская хакерская группа Cozy Bear использует атаки, которые раньше эксперты наблюдали только от коммерческих шпионских фирм NSO Group и Intellexa. Об этом сообщает новостное агентство PCMag.

Исследователи безопасности из Google провели расследование о слежке за пользователями сети с ноября 2023 года по июль 2024 года. В ходе расследования были обнаружены доказательства того, что хакерская группа APT29, также известная как Cozy Bear , тайно взломала два сайта правительства Монголии, чтобы установить шпионское ПО с кражей файлов cookie браузера на устройства iPhone и Android.

Затем исследователи Google изучили «эксплойты» или методы, которые российские хакеры использовали для атак на программное обеспечение iPhone и Android. Именно тогда они обнаружили тревожную связь между Cozy Bear и коммерческой индустрией шпионского ПО, которая часто продает методы взлома государственным клиентам.

«Российские злоумышленники использовали эксплойты, которые были идентичны или поразительно похожи на эксплойты, ранее использовавшиеся поставщиками коммерческих систем видеонаблюдения (CSV) Intellexa и NSO Group», — написала Google в своем блоге 29 августа.

Компании Intellexa и NSO Group приобрели известность благодаря разработке шпионских программ Predator и Pegasus , которые некоторые правительства и правоохранительные органы использовали для слежки за диссидентами, правозащитниками и политиками других стран.

Однако в ответном заявлении NSO Group сообщила: «NSO не продает свою продукцию в Россию. Наши технологии продаются исключительно проверенным разведывательным и правоохранительным органам США и союзников Израиля. Наши системы и технологии обладают высокой степенью безопасности и постоянно контролируются для обнаружения и нейтрализации внешних угроз».

Как группа Cozy Bear смогла перенять эксплойты от двух компаний-разработчиков шпионского ПО — большая загадка. Взаимодействовали ли российские хакеры напрямую с Intellexa и NSO Group или нашли способ перенять эксплойты самостоятельно? Эксперты также задаются вопросом, не подверглись ли Intellexa или NSO Group взлому, что привело к утечке их инструментов.

Исследование подчеркивает, почему производители устройств должны как можно скорее выпустить исправления для серьезных уязвимостей.

Изображение сгенерировано ИИ

вопрос 1 из 10

Зомби лезут в город, и у тебя есть пять минут на сборы. Что ты возьмёшь?

А) Лом, аптечку и рацию — всё для выживания.

Б) Мешок чипсов и плед, чтобы пересидеть хаос в уюте.

В) Все свои гаджеты, зарядки и любимую толстовку — кому нужна защита, если есть интернет?

Далее

вопрос 1 из 10

Как ты отреагируешь, когда на горизонте появятся первые зомби?

А) «Так, спокойно, мне нужно быстро придумать план спасения.»

Б) «Паникааааа! Где ближайшее укрытие?! Под кроватью норм?»

В) «Сфоткаю зомби, сделаю мемчик и отправлю в сторис.»

Далее

вопрос 1 из 10

Тебе предлагают возглавить отряд выживших. Как ты отреагируешь?

А) «Окей, но только если все будут слушаться моих приказов!»

Б) «Возглавить? Не-е, я за кем-нибудь пойду лучше.»

В) «Я сразу сказал, что лидер из меня так себе, давайте лучше посидим в интернете.»

Далее

вопрос 1 из 10

Что для тебя самое главное в условиях апокалипсиса?

А) Оружие и запас еды — без этого не выжить.

Б) Найти укрытие и не вылазить, пока все не успокоится.

В) Интернет и зарядка — если есть связь, значит, я жив.

Далее

вопрос 1 из 10

Твой друг превращается в зомби. Что ты будешь делать?

А) «Прости, бро, но нам придется тебя устранить… с грустью.»

Б) «Закрываю его в комнате и жду, может, найдут вакцину.»

В) «Сниму всё на видео для будущего влога: друг-зомби — это же контент!»

Далее

вопрос 1 из 10

Где ты будешь искать еду и ресурсы?

А) «В супермаркетах и аптеках — классика жанра.»

Б) «Лучше не выходить, вдруг зомби по дороге. Пережду голод.»

В) «Закажу доставку онлайн, если курьеры еще живы.»

Далее

вопрос 1 из 10

Что ты скажешь, когда все закончится и мир будет спасён?

А) «Ну, без меня тут бы точно всё развалилось.»

Б) «Спасибо всем, кто меня защищал — я бы сам не справился!»

В) «Уф, наконец-то вернули интернет. Мой VK просил новых видео.»

Далее