Хакери РФ атакують компанії, які постачають зброю в Україну

Хакерська група Fancy Bear, яка має зв’язки з Росією, атакує європейських постачальників зброї в Україну, включаючи компанії в Болгарії. Вони використовують різні методи, такі як фішинг та міжсайтовий скриптинг, щоб отримати доступ до електронних листів керівників збройових компаній та державних службовців у різних країнах. Ці атаки тривають з 2023 року і використовують вразливості в програмах електронної пошти, таких як Roundcube, Horde, MDaemon і Zimbra. Fancy Bear також спрямовується на організації в Латинській Америці, ЄС та Африці. Остання виявлена атака сталася 17 квітня. Їхні методи включають відправку спаму, що імітує новини про війну в Україні, а також використання фішингу для отримання конфіденційних даних. Французька влада також звинуватила Fancy Bear у спробах втручання у французькі вибори та кібератаках на різні установи. Компанія ESET вважає, що діяльність Fancy Bear спрямована на компрометацію військових постачальників до України та інших регіональних суб’єктів, і свідчить про постійний інтерес Росії до збору розвідувальної інформації в умовах російсько-української війни.