На немецкие медиакомпании и корпорацию из сферы химических исследований в августе 2017 и июне 2018 года осуществили атаки.
Об этом стало известно из доклада Федерального ведомства по охране конституции, передает DW.
По данным спецслужб, есть свидетельства того, что атаки, совершенные в 2017-2018 годах с целью шпионажа продолжаются до сих пор. Совершила их российская группировка хакеров Sandworm.
Согласно докладу, имеется в виду атака направленного фишинга, с высокой точностью осуществленная против конкретных объектов.
Так, по электронной почте рассылались письма от имени заслуживающего доверия отправителя с приложением зараженного текстового документа в формате Word. После того, как пользователь открывал его, поступала рекомендация разрешить выполнение макросов и если дать такое разрешение, то открывается возможность слежки за сетевой инфраструктурой или даже управления ею.
Не исключается, что в Германии, помимо медиакомпаний и организации, занимающейся химическими исследованиями, пострадали и другие предприятия.
Как отмечают силовики, высококвалифицированная и крайне агрессивная группировка Sandworm действует как минимум с 2013 года. Sandworm известна, среди прочего, и нападениями в Украине, в частности, в энергетическом секторе.