The Insider и Bellingcat рассказали о хакерских атаках со стороны российских спецслужб

Атакам ГРУ подверглись не менее десяти российских, американских и европейских журналистов. Сотрудники издания The Insider и расследовательской группы Bellingcat, подверглись фишинговой атаке Главного разведывательного управления России. Об этом сообщает The Insider. По данным расследователей, атаки начались приблизительно в конце апреля и имели несколько волн. Примерно в начале месяца хакеры зарегистрировали 11 доменных имен для маскировки атак под письма сервиса ProtonMail, подтвердила его администрация. Там отметили, что атака не была успешной из-за бдительности сотрудников Bellingcat и самого сервиса. Расследовательская группа и The Insider выяснили, что атака производилась с нескольких адресов, а письма представляли собой фейковые предупреждения от ProtonMail о взломе аккаунтов или подозрительных попытках входа в них. При этом в графе «отправитель» отображалась действительная почта сервиса, но при ответе на письмо можно было обнаружить, но сообщения приходили с бесплатного почтового сервиса mail.