Хак-группа Turla взломала иранских хакеров и использовала их инфраструктуру

Рекомендуем почитать:

Xakep #246. Учиться, учиться, учиться!

• Содержание выпуска
• Подписка на «Хакер»

Агентство национальной безопасности США (АНБ) и Национальный центр кибербезопасности Великобритании (NCSC) предупредили, что русскоязычная группировка Turla (она же Waterbug, Snake, WhiteBear, VENOMOUS BEAR и Kypton) активно выдает себя за иранских хакеров, используя их инфраструктуру для атак на страны Ближнего Востока.

По данным специалистов, Turla адаптировала для своих целей ранее использовавшиеся инструменты иранских хакеров, Neuron и Nautilus, а также захватила их инфраструктуру через взломанный аккаунт. Затем участники Turla попытались получить доступ к государственным системам, военным организациям и университетам в 35 странах на Ближнем Востоке (успешно скомпрометированы были цели по меньшей мере в 20 странах). Причем по информации АНБ и NCSC иранские хакеры не сотрудничают с Turla и, скорее всего, вообще не знали о взломе.

Похитив иранские инструменты, хакеры протестировали их против организаций, которые уже взломали, используя свой инструментарий Snake перед тем, как искать новых жертв.

Напомню, что о компрометации иранской хак-группы APT34 (она же Oilrig, HelixKitten и Crambus) со стороны Turla еще минувшим летом сообщали эксперты Symantec.

Источник