🪆 Руски хакери допускат грешка и разкриват собствената си операция

Хакерската група Fancy Bear, свързвана с Отдел 26165 на ГРУ, стои зад редица шпионски кампании, включително пробива в имейлите на Демократическата партия в САЩ през 2016 г, атаки срещу международни организации и намеси в европейски правителства.

👉 Пропуск в сигурността позволява на изследователи от CtrlAltIntel да проследят активна операция в реално време, развиваща се между 31 януари и 11 март 2026 г.

След пробив в пощите на военни и държавни служители, хакерите получават достъп до вътрешната комуникация. По този начин една поща се превръща в отправна точка за нови цели.

❗️🇧🇬 България също попада в обхвата на операцията като част от по-широка регионална мрежа от цели.

Засегнати са държавни и военни служители в Европа. За този период са атакувани над 170 украински, 67 румънски, 30 гръцки, 8 сръбски и 4 български правителствени служители.

Отначало са компрометирани 4 акаунта от Областна администрация Пловдив (pd[.]government[.]bg). След това в обхвата на атаката попадат и свързани пощи от mod[.]bg, abv[.]bg, balkanistudies[.]bg и mail[.]bg.

Това е било дългосрочна шпионска кампания, насочена към събиране на информация от държави в Европа, включително такива, свързани с НАТО и подкрепата за Украйна. Разследването показва колко лесно едно уязвимо звено може да отвори достъп до цяла мрежа от институции и комуникации.

❓ Отново се повдига въпроса доколко организациите в България са подготвени за подобен тип атаки с ефект на верижна реакция, за да не се превърнат в най-слабото звено в системата.

Източник: DeReMilitary