В американской компании Microsoft сообщили о повышенной активности хакеров, действующих в интересах российской разведки. Объектами атак стали компьютерные сети аналитических центров и институтов, способствующих развитию демократии, в странах Евросоюза. Значительную часть атак организовали кибервзломщики группировки Strontium, которую Microsoft позиционирует как связанную с правительством РФ.
В числе организаций, пострадавших от действий хакеров, оказалось негосударственное Немецкое общество внешней политики, Германский фонд Маршалла и представительство в Европе Института Аспена. Основной задачей фонда Маршалла является помощь в налаживании диалога и партнерства между европейскими и североамериканскими государствами. В России, согласно решению Минюста, этой структуре присвоен статус нежелательной организации. Причиной стал запуск на базе фонда «Альянса за сохранение демократии», задачей которого было указано противодействие политике Москвы, направленной на подрыв демократии.
По подсчетам Microsoft, взломщики атаковали 104 страницы специалистов данных структур, работающих в немецком, сербском, бельгийском, французском и других офисах организаций. Активность хакеров имела место в сентябре-декабре 2018 года, но следы атак были обнаружены позднее. Руководство организаций было уведомлено о хакерских атаках, кроме того, Microsoft предоставило объектам внимания взломщиков дополнительную защиту. В компании считают, что демократические структуры в любой момент могут подвергнуться электронной атаке, и в нынешнем году активность хакеров не снизится.
Отметим, по мнению экспертов консалтинговой фирмы Accenture, кибервзломщики, которых Microsoft идентифицирует как группировку Strontium, также действуют под наименованиями APT28, SNAKEMACKEREL и «Fancy Bear». «Фантастические медведи» получили известность после многочисленных обвинений во вмешательстве в выборы президента США в 2016 году. Осенью прошлого года американский Минюст возложил на группировку, которая якобы состоит из служащих Главного управления Генштаба, ответственность за взлом электронных сетей Демократической партии и попытку вторжения на сервера Организации по запрещению химического оружия.
