«Кошмар! Русские украли программы США для слежки за политиками других стран»

 Российские хакеры используют те же эксплойты, что и государственные поставщики шпионского ПО.

Google обнаружил, что российская хакерская группа Cozy Bear использует атаки, которые раньше эксперты наблюдали только от коммерческих шпионских фирм NSO Group и Intellexa. Об этом сообщает новостное агентство PCMag.

Исследователи безопасности из Google провели расследование о слежке за пользователями сети с ноября 2023 года по июль 2024 года. В ходе расследования были обнаружены доказательства того, что хакерская группа APT29, также известная как Cozy Bear , тайно взломала два сайта правительства Монголии, чтобы установить шпионское ПО с кражей файлов cookie браузера на устройства iPhone и Android.

Затем исследователи Google изучили «эксплойты» или методы, которые российские хакеры использовали для атак на программное обеспечение iPhone и Android. Именно тогда они обнаружили тревожную связь между Cozy Bear и коммерческой индустрией шпионского ПО, которая часто продает методы взлома государственным клиентам.

«Российские злоумышленники использовали эксплойты, которые были идентичны или поразительно похожи на эксплойты, ранее использовавшиеся поставщиками коммерческих систем видеонаблюдения (CSV) Intellexa и NSO Group», — написала Google в своем блоге 29 августа.

Компании Intellexa и NSO Group приобрели известность благодаря разработке шпионских программ Predator и Pegasus , которые некоторые правительства и правоохранительные органы использовали для слежки за диссидентами, правозащитниками и политиками других стран.

Однако в ответном заявлении NSO Group сообщила: «NSO не продает свою продукцию в Россию. Наши технологии продаются исключительно проверенным разведывательным и правоохранительным органам США и союзников Израиля. Наши системы и технологии обладают высокой степенью безопасности и постоянно контролируются для обнаружения и нейтрализации внешних угроз».

Как группа Cozy Bear смогла перенять эксплойты от двух компаний-разработчиков шпионского ПО — большая загадка. Взаимодействовали ли российские хакеры напрямую с Intellexa и NSO Group или нашли способ перенять эксплойты самостоятельно? Эксперты также задаются вопросом, не подверглись ли Intellexa или NSO Group взлому, что привело к утечке их инструментов.

Исследование подчеркивает, почему производители устройств должны как можно скорее выпустить исправления для серьезных уязвимостей.

Изображение сгенерировано ИИ

вопрос 1 из 10

Ты придумал идею стартапа. Что это?

А) Революционная технология, которая спасёт человечество от загрязнения.

Б) Что-то с криптовалютами — это модно, а значит, выстрелит.

В) Новая комбинация кофейни, кальянной и бара йоги. Почему бы нет?

Далее

вопрос 1 из 10

Ты придумал идею стартапа. Что это?

А) Проводишь презентацию с впечатляющими графиками и будущими планами захвата рынка.

Б) Запускаешь хайповое видео в соцсетях и собираешь толпу через краудфандинг.

В) Зовёшь своих друзей, заказываешь пиццу и говоришь: «Ну, пацаны, у меня идея.»

Далее

вопрос 1 из 10

Твой проект внезапно начал терять популярность. Твои действия?

А) Оцениваешь ошибки, меняешь стратегию и влетаешь с новыми идеями на рынок.

Б) Делаешь ребрендинг, кидаешь новые мемы и запускаешь очередную акцию «Только сегодня!»

В) Закрываешься на недельку в баре и думаешь: «Ну, было весело пока шло.»

Далее

вопрос 1 из 10

Какие технологии ты используешь в своём стартапе?

А) Искусственный интеллект, электрокары, нейросети — полный пакет будущего.

Б) Всё, что хайпово: блокчейн, метавселенная и дополненная реальность.

В) Эксклюзивные капучино и массаж во время занятий йогой.

Далее

вопрос 1 из 10

Где ты видишь свой стартап через пять лет?

А) В списке компаний, которые изменили мир — как минимум, ты рядом с Tesla.

Б) В ленте новостей с заголовком: «Стартап года по версии Forbes.»

В) В уютной кофейне, где клиенты расслабляются и слушают медитативную музыку.

Далее

вопрос 1 из 10

Как ты справляешься с критикой в адрес твоего стартапа?

А) Принимаешь конструктивную критику и адаптируешь свой проект. Умные учатся.

Б) Просто делаешь вирусный мем в ответ и поднимаешь волну хайпа.

В) Игнорируешь. «Хейтеры будут ненавидеть», а мне ещё надо йогурт закупить для клиентов.

Далее

вопрос 1 из 10

У тебя появился конкурент с похожей идеей. Что ты сделаешь?

А) Проанализируешь его слабые стороны и превзойдёшь своим инновационным подходом.

Б) Попробуешь переманить его аудиторию при помощи вирусных акций и мемов.

В) Попробуешь договориться о совместных занятиях йогой и кальянными вечерами.

Далее