Пророссийские хакеры шпионили за журналистами Slon.ru и разработчиком Mail.ru

«Пророссийские хакеры» Pawn Storm шпионят не только за международными целями, но и в за россиянами, рассказывает ^[1] CNews со ссылкой на международную компанию в области информационной безопасности Trend Micro. В том числе — за журналистами Slon.ru, «Новой газеты» и «Дождя» и даже неназванным разработчиком Mail.ru Group.

Изначально операция классифицировалась как «пророссийская». В начале 2015 года стартовала новая фаза Pawn Storm — по этому случаю было запущено более десяти новых командно-контрольных серверов, зарегистрированы домены-клоны различных компаний. Атака на цель, как правило, осуществлялась через электронное письмо со ссылкой на вредоносный сайт. Основными мишенями для участников операции считались зарубежные организации, в первую очередь действующие на Украине (25%) и США (19%), а также Великобритании (6%).

Основной интерес на Украине и в США для Pawn Storm представляют военные силы (ВВС, ВМФ, сухопутные войска). На Украине на них приходится около 18% атак на государство со стороны группировки, а в США — еще больше, 35%. На втором месте на Украине — средства массовой информации, в США — участники военно-промышленного комплекса. На третьем в обоих государствах — правительство.

Однако аналитики Trend Micro выяснили, что 6% кибератак в рамках Pawn Storm направлены на внутренние цели. Чаще всего это СМИ (23%), дипломатические организации, активисты.

Хакеры шпионили за бывшим премьер-министром России и выдающимся членом партии «Единая Россия», за двумя участницами рок-группы Pussy Riot, за журналистами Slon.ru, The New Times (предыдущее название — «Новое время»), телеканала «Дождь», «Новой газеты», Jailed Russia и других СМИ, оппозиционных к власти.

Атаки производились также на гендиректора одной из отечественных компаний, специализирующейся на разработке шифровального ПО, холдинг Apostol Media Group и других.