Reuters: російські хакери атакували американські ядерні лабораторії

Влітку 2022-го російська хакерська група, відома як Cold River, атакувала три ядерні дослідницькі лабораторії в США, згідно з інтернет-записами, перевіреними п'ятьма експертами з кібербезпеки.

Джерело. Про це пише Reuters.

Деталі. У період із серпня по вересень, коли президент рф владімір путін заявляв, що росія буде готова використовувати ядерну зброю для захисту своєї території, Cold River атакував Брукхейвенську (BNL), Аргоннську (ANL) та Ліверморську національні лабораторії імені Лоуренса (LLNL).

Хакери створювали підроблені сторінки входу для кожної установи та надсилали електронні листи вченим-ядерникам, намагаючись змусити їх розкрити свої паролі.

Reuters не визначило, чому саме ці лабораторії були атаковані, і чи була спроба вторгнення успішною. Представники лабораторій відмовилися від коментарів.

За словами дослідників кібербезпеки, Cold River активізувала свої хакерські атаки проти союзників Києва після вторгнення росії в Україну.

Атаки на американські лабораторії сталися, коли місія МАГАТЕ прибула на Запорізьку АЕС, тимчасово окуповану росією.

Згідно з даними 9-ти компаній, що займаються кібербезпекою, Cold River вперше потрапила в поле зору фахівців із розвідки після атаки на міністерство закордонних справ Великої Британії у 2016 році.

“Це одна з найважливіших хакерських груп, про які ви ніколи не чули, – сказав Адам Мейєр, старший віце-президент з розвідки американської компанії з кібербезпеки CrowdStrike. – Вони беруть участь у прямій підтримці інформаційних операцій Кремля”.

Агентство Reuters представило свої висновки п'ятьом галузевим експертам, які підтвердили причетність Cold River до спроб зламування ядерних лабораторій на основі загальних цифрових відбитків, які дослідники історично пов'язують з цією групою.

Бекграунд. Нагадаємо, міністр оборони Австрії попередила, що Євросоюз може зіткнутися з масовими відключеннями електроенергії через атаки російських хакерів.