APT28 guruhi Chexiya vazirliklariga hujum qildi

Chexiya Axborot Xavfsizligi Xizmati xabariga ko’ra, APT28 2016-2017 yillarda Tashqi ishlar vazirligi va Mudofaa vazirligiga hujum qilgan.

AQSh prezidentlik saylovlari yilida «rossiyalik xakerlar» nafaqat Demokratik partiya a’zolarining elektron pochtalariga qiziqish bildirishgan. Ma’lum bo’lishicha, Chexiya Tashqi ishlar vazirligi ham qurbon bo’lgan. Chexiya Axborot xavfsizligi xizmatining (Bezpečnostní informační služba, BIS) 2017-yilgi hisobotiga ko’ra, 2016-2017-yillarda APT28 guruhi (Sofacy, Fancy Bear va boshqalar) Tashqi ishlar vazirligining axborot tizimini muvaffaqiyatli buzib kirishgan va vazirlikning qariyb 150 xodimining elektron pochtalarini o’g’irlashgan. Hujumchilar, ayniqsa, yuqori lavozimli amaldorlarning elektron pochtalariga qiziqish bildirishgan – ular bir necha bor ularning elektron pochta akkauntlarini tekshirib, katta miqdordagi foydali ma’lumotlarni olishgan va keyinchalik bu ma’lumotlardan boshqa davlat idoralariga kiberhujumlar uchun foydalanganlar.

Tashqi ishlar vazirligiga qilingan hujumlardan tashqari, BIS Chexiya harbiy inshootlariga qilingan hujumlarni aniqladi, xavfsizlik xizmati buni APT28 ga ham bog’ladi. Hujumchilar Mudofaa vazirligi xodimlari va Chexiya armiyasi xodimlariga tegishli bir nechta elektron pochta akkauntlarini buzib kirishga muvaffaq bo’lishdi.

BIS hisobotiga ko’ra, hujumchilar keyingi hujumlar uchun ishlatilishi mumkin bo’lgan shaxsiy ma’lumotlarni o’g’irlashga muvaffaq bo’lishgan, ammo hech qanday maxfiy ma’lumotlar oshkor qilinmagan. Hujum vektorlari va nishonlari Rossiya razvedka idoralari bilan bog’liq deb taxmin qilingan APT28 guruhi tomonidan amalga oshirilgan boshqa hujumlarning vektorlari va nishonlariga to’liq mos keladi.