США заблокировали десятки интернет-ресурсов, связанных с российской разведкой

Логотипы заблокированных ресурсов в американском регулировании
Логотипы заблокированных ресурсов в американском регулировании

Министерство юстиции США объявило в четверг об аресте 41 интернет-домена, который использовался агентами российской разведки и ее сообщниками для осуществления компьютерного мошенничества и злоупотреблений в стране, сообщила пресс-служба Минюста США.

«Российское правительство запустило эту схему, чтобы украсть конфиденциальную информацию американцев, используя, казалось бы, законные учетные записи электронной почты, чтобы обманом заставить жертв раскрыть учетные данные. При постоянной поддержке наших партнеров из частного сектора мы будем неустанны в разоблачении российских акторов и киберпреступников и лишим их инструментов их незаконной торговли», – сказала заместитель генерального прокурора Лиза Монако.

В соответствии с частично раскрытыми показаниями под присягой, предоставленными в поддержку правительственного ордера на арест, конфискованные домены использовались хакерами, которые принадлежат к Callisto Group или ее доверенным лицам, работающим на Callisto Group, оперативное подразделение Центра 18 Федеральной службы безопасности России.

Злоумышленники использовали домены в рамках «продолжающейся и сложной фишинг-кампании», чтобы получать доступ к компьютерам и электронным почтовым ящикам правительства США и других жертв, а также похищать оттуда ценную информацию.

Согласно пресс-релизу, жертвами действий хакеров Callisto Group были американские компании, бывшие сотрудники Разведывательного сообщества США, сотрудники Минобороны и Государственного департамента США, американские военно-оборонные подрядчики и сотрудники Минэнерго США.

В Минюсте проинформировали, что компания Microsoft, в сотрудничестве с которой действовало ведомство, подала гражданский иск с целью ареста 66 интернет-доменов, которые также использовали хакеры Callisto Group, которую компания называет Star Blizzard.

По данным Microsoft, в период с января 2023 года по август 2024 года Star Blizzard атаковала более 30 организаций гражданского общества, среди которых журналисты, аналитические центры и неправительственные организации. Конечной целью преступников было похищение конфиденциальной информации и вмешательство в деятельность жертв с помощью фишинговых кампаний.

Читайте также