Розвідка Amazon зірвала операцію російських хакерів, які працюють на Кремль

Фахівці компанії Ama­zon допомогли зірвати операцію хакерської групи APT29, також відомої як Mid­night Bliz­zard, яка діє під егідою зовнішньої розвідки РФ. Про це повідомив Центр протидії дезінформації, зазначивши, що діяльність зловмисників наразі припинено.

Хакери використовували методику зламу легітимних сайтів, впроваджуючи в них код для перенаправлення частини користувачів на підроблені сторінки, що імітували сервіс Cloud­flare. Там жертв обманом змушували авторизувати пристрої злочинців, унаслідок чого ті отримували доступ до електронної пошти та хмарних файлів.

У ЦПД підкреслили, що це була не одноразова атака, а системна робота російської розвідки. Її метою було отримання інформації про урядові установи США, медіа, університети та громадські організації. Для цього хакери використовували легальні механізми авторизації Microsoft і Google, змушуючи користувачів самостійно підтверджувати доступ.

В українському відомстві наголосили, що такі дії є інструментом шпигунства, який Кремль застосовує для тиску на країни Заходу. Подібні атаки потрібно розглядати не як звичайну кіберзлочинність, а як елемент гібридного втручання у внутрішні процеси США та їхніх союзників.